>>856
spi(stateful packet inspection)使うなら、基本的にppp0から入ってくる設定はいらないと見て良い？
spiって中から出ていったやつは受け入れるけど、
公開サーバのために開けているポート以外は断じて入れないんだっけ？

外からばかり見ていたけど、中から出ていくポートも面倒見ないといけないのか・・・