kar-slo все записи автора в общем так.
доешлё я тут своими скудными мозгами до того, что оказывается в мандраке 10.1 и видимо в несолько раниих версиях
встроена фигня под названием shorewall
в общих чертах это набор скриптов для упрощения конфигурирования iptables.
но дело в том что эта дрянь запускается и перезаписывает тэйблсы при загрузке на свой манер
что и мещало мне очень сильно...=(((

ооочень мало нашел русских источников об етом шареволе
доки по англицки пришлось переводить.
а так, действительно удобней=)
всем советую