1. memeriksa ip 192.168.0.1 menuju ip 192.168.0.248 di terima 2. interface eth1 ditolak 3.

membedakan paket berdasarkan alamat MAC dari antarmuka jaringan kita 4. ngeblock port 22, 53, 80 5. untuk berbagi koneksi internet,tapi kita memiliki ip yang selalu berubah 6. paket akan langsung diterima dari ip 192.168.55.0 oleh firewall dan diteruska n menuju server kita melalui port 80 7. meneruskan paket dari ip 192.168.1.5 ke tujuan melalui port 53 8. melakukan translasi paket dari ip 192.168.1.5 dengan menggunakan port 80 menu ju ip 192.168.1.110 dengan menggunakan port 3128 9. melakukan translasi paket dari eth1 yang akan di tujukan ke ip 192.168.1.1 me nggunakan port 3128 10. mengalihkan port 80 ke port 3128