La chain di forward semplicemente permette il passaggio dei dati solo attraverso alcune porte e altre le chiude.
Il problema è questo e cioè che per chiudere le porte ai p2p (emule&co) droppo le porte 1025:65535, invece permetto la 6667 per mirc per esempio. Visto che la porta per il passive mode è random non so come risolvere...