посмотрел в исходники iptables.

Точнее — сначала прочитал вот это: Пункт 4.5
А вот потом — посмотрел исходники…

Originally published at U.F.M's Homepage. You can comment here or there.