>>181
すまん
動的フィルタと勘違いしてた。
静的フィルタなのね。

マニュアル読むと
establishedは「TCPフラグの各ビットのうち、 ACKとRSTのいずれかがセットされている」という条件となります。
ということなので
ACKだけが条件ならin、outどちらでもいいかと思うけど、リセットかけるRSTパケットの送信も拒否するならoutでいいんじゃないかな。