>>198
IP以外の通信、イーサフレームが直接NICに到達しても、
INPUTされて何か悪さされることってないですよね。

IP以外の通信のINPUTを考えなければならないなら、
IPTABLESの設定で、”-d アドレス”の指定は必須になると思うんですが。