proprio con le regole di iptable, i firewall devono avere sulle interfaccie classi diverse!