Создал я вот интерфейсы. профиль фаервола не прикручивал. на icmp встречной стороне не отвечает… причём не факт, что сурс запроса совпадает с тем, куда мотрит дестинейшн… наверное проблемка то как раз в этом)
но тут вот какая то не понятно с работой фаервола… ЧТо если мне нужно на одном интерфейсе защиту от DoS атак включить, а на втором не нужно. или параметры должны быть разные.