Безопасно ли открывать публично FORWARD цепочку в iptables?

Я настраиваю iptables в цели защиты хоста от атак, INPUT цепочку я практически закрыл, оставил только самое необходимое. А вот нужно ли закрывать FORWARD?