вот как раз SuSEfirewall и сделан для того, чтобы НЕ пользоваться чистым iptables, по которым я лично даже мануал не читал.
потому, что мне не нужно его читать, поскольку есть SuSEfirewall :)
Если 3 интерфейса, и каждому нодо применять свой набор правил и FORWARD должен быть различным в зависимости от интерфйса - suseFierwall такую чушь генерирует, что без пол-литра не раберёшся, то лучше чистый iptables.
