AP видимые тормоза в ssh

поднял точку доступа
вот конфиги

gu@kat:~$ grep "^[^# ]" /etc/default/hostapd 
DAEMON_CONF="/etc/hostapd/hostapd.conf"

gu@kat:~$ grep "^[^# ]" /etc/dnsmasq.conf 
interface=wlan0
dhcp-range=192.168.1.2,192.168.1.10,255.255.255.0,12h

gu@kat:~$ cat /etc/hostapd/hostapd.conf 
interface=wlan0
ssid=test
country_code=RU
hw_mode=g
channel=3
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=12345678
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
wme_enabled=1
ieee80211n=1

+ взял конфиг iptables отсюда
Точка доступа wi-fi, адаптер TP-Link.. в итоге Asus PCE-N15

sysctl net.ipv4.ip_forward=1
iptables -A INPUT   -i wlan0 -p all -j ACCEPT
iptables -A FORWARD -i wlan0 -p all -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24  -j MASQUERADE

у меня два вопроса
1) что делает iptables в данном случае?
я так понимаю прокидывает связь между интерфейсами?

2) скорость интернета в норме, hd кино тащит 720 и 1080
но, работая в консоли через ssh на новой сетке на этой самой машине где стоит АР чувствуется маленькая задержка в наборе комманд, либо при перемещении в mc
но, если я захожу через обычный wifi роутер на эту самую машину из этого же ноута, то все окей.
Все ли верно прописано в конфигах которые я приложил?

эм думаю надо добавить :
[console]iptables -A OUTPUT -o wlan0 -p all -j ACCEPT[/console]

lone_wolf написал:

эм думаю надо добавить :
[console]iptables -A OUTPUT -o wlan0 -p all -j ACCEPT[/console]

я еще те не "вкурил" команды, а вы уже контрольный выстрел делаете..

пока ничо не трогал, видимые тормоза прошли..
как можно проверить физический уровень? эфир
ну или сразу логический?

iptables -A INPUT   -i wlan0 -p all -j ACCEPT
iptables -A FORWARD -i wlan0 -p all -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24  -j MASQUERADE

ну это самые простиые команды iptables
1 это разрешить входяшие соединения на интерфейс wlan0 по любому протоколу
2 это разрешить прохождение транзитных пакетов приходяших на интерфейс wlan0 по любому протоколу
3 это преобразование ip изходяшего через интерфес eth1 из подесети 192.168.1.0/24 внешним динамическим ip

физический ну разве что traceroute

спасибо. теперь нужно как то файрвол сделать... из того же самого iptables
и вешать новую машину на wan интерфейс