iptables firewall skripta

Ker so mi prednarejen skripte komplicirane sem sestavil svojo skripto za iptables. Zdaj sem se lotil malce optimizacije (se zgodi da je na p200 kišti počasnejši prenost z vkloplenim firewallom). Zdaj me zanima če kdo vidi kje kako luknjo oz. bug. Predvsem mi niso čisto jasni ESTABLISHED paketi. Načeloma če je povezava ESTABLISHED lahko vse kar takoj spustiš čez...saj je tisti tako ali tako že čez tvoj firewall. Imam prav? Bega me ker se mi v logih pojavljajo paketi s statom ESTABLISHED in syn bitom. Kako je to možno??

Povezava do skripte