브릿지 방화벽 룰 설정에 궁금한것이 있습니다.

브릿지 방화벽을 처음 구축해보는 초보 리눅서 입니다.

#!/bin/sh
IPTABLES="/sbin/iptables"

$IPTABLES -t mangle -F
$IPTABLES -t nat -F
$IPTABLES -t filter -F

$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT

#방화벽 내부 서버에 접속 할 수 있는 아이피
$IPTABLES -A FORWARD -p ALL -s 61.107.xxx.xxx -d 211.115.xxx.xxx/24 -j ACCEPT

제 PC 61.107.xxx.xxx 이고 211.115.xxx.xxx/24 가 방화벽 아래에 있는 서버 들인데 위와 같이 정책을 설정하고 접속을 하면 접속이 되질 않습니다.

kldp 문서를 참조 하여 아래 룰을 마지막에 추가 했더니 정상적으로 접속이 됐습니다.

# syn packet drop
$IPTABLES -A FORWARD -p tcp --syn -d 211.115.xxx.xxx/24 -j DROP
$IPTABLES -A FORWARD -p ALL -j ACCEPT

위의 syn 패킷은 tcp ip의 처음 접속 신호에 대해서 드롭하는 걸로 알고 있고..
두번째는 모든 forward 체인에 대해서 accept 한다는 거 아닌가요?

근데 이미 저는 처음에 제 pc 에서 서버로 forward 를 accept 해줬는데 접속이 안되고.. 두번째 룰을 추가했더니 접속이 되는 이유가 무언가요??

조언좀 부탁드립니다.
감사합니다.