IPTABLES problem

Zravejte linux fenove,

Imam sledniq problem:
Setvam firewall na lokalnoto si PC - ne na router. Zadavam default politika na INPUT FORWARD OUTPUT verigite da e DROP:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
, sled koeto zadawam primerno za ssh, www, i t.n. da sa otworeni, a wsi4ko drugo da se dropva, no ne stawa. Siguren sym 4e pravilata sa mi w red. Primerno za www:
iptables -A INPUT -p tcp --sport 80 -m state --state NEW -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -j DROP
sled koeto niama nikoj...dopvat mi se i www, i ftp i ssh - vsi4ko. Predpolagam 4e ako iskam iskam default politikata da mi e DROP se setwa i o6te ne6to ili byrkam niakade.
Ako se se6tate kyde e problema mnofo 6te sym blagodaren ....

така както си задал правилата пакетите до порт 80 излизат но на връщане ги режеш защото си дал
iptables -A INPUT -p tcp --sport 80 -m state --state NEW -j ACCEPT
по добре го махни това -m state --state NEW

вместо NEW - сложи ESTABLISHED,RELATED

Когато боговете говорят, ония с фактите никакви ги няма.

Ne razbrah zashto sled kato default politikatat ti e drop si slojil i tova :
iptables -A INPUT -j DROP
???

По този въпрос съществуват две мнения. Едното е неправилно, а другото е моето.

За да не отварям нова тема, реших да попитам тук. Каква е разликата между таблиците filter и nat. По скоро какво е различното между:
iptables -A FORWARD ...
и
iptables -t nat -A POSTROUTING ...
кое за какъв трафик се отнася?

за да не пиша вече написаното:

прочети това