Guardate qua che bella tabellina sulle machere di rete: http://www.netfilter.org/documentation/HOWTO/it/networking-concepts-HOWTO-4.html