20.

En este paso lo que haremos será básicamente bloquear la redundancia

o loops entre nuestra LAN y los Gateway, además de clasificar las conexiones
por origen y destino de las direcciones, puertos o ambos.
Crearemos una nueva regla de mangle, en el campo Chain asignaremos el
valor de prerouting y estableceremos la misma interfaz de entrada en el campo
In=Interface, la cual será nuestro Servidor LAN.