[Dops]

Кто может объяснить человеку, как его настраивать "под себя"
можно даже по порядку.
1. Номер фильтра (это понятно)
2. Дейсвтие "Deny"-запретить "Permint" - запретить.
3. Протокол "ip,tcp,udp,icmp"- какой протокол что означает?
4. Адрес источника (ip определять научился, но инода пишут маску, а что это за хрень?)
5. Порт Источника "none,egular,lower,greater,notegual,range" - что мы означает каждая функция? И когда надо а когда не надо вписывать порт источника? и от чего это зависит
6. Адрес назначения тут что что писать надо? Any? - а что это означает, и какие еще есть варианты?
7. Порт назначения. "none,egular,lower,greater,notegual,range" видно что история с портом источника повторяется, но не понятно о чем эта истроия?
8.Тип ICMP это про что сказка? что тут то писать надо, или чего не надо тут писать?
9. Established&Check fragments что каждая означает по отдельности? какие функции выполняет.

Если хоть ктонить сможет дать ответ на эти вопросы, тему настройки редактора пакетного фильтра можно сичитать баяном, но до этого времени. нифига не ясно