Ve firewallu se nějak extra neorientuju, ale pokusím se vysvětlit (snad neplácnu nějakou kravinu, kdyžtak mě opravte). Když směrovačem prochází packety, tak je ve firewallu analyzován. Pokud máš pouze nadefinována ve firewallu pravidla, ve kterých používáš základní chainy (input, forward a output), nemusíš jump používat. Pokud si ale nadefinuješ vlastní chain (např. chain virus), tak musíš právě tím jumpem říct, které defaultní chainy chceš zahrnout do toho nového chainu (např. ten virus). Ja osobně na chain viry používám forward ... Nějaké nápady?:)