パケット

PREROUTING では、mangle → nat → filter の順で処理される INPUT では、ゾーンに設定するルールよりもダイレクトルールが先に処理される