> Первый раз настраиваю  zbf. По этому возникли вопросы. Настроил следующие: сделал
> nat для локальных пользователей для wifi и проводного доступа. Создал в
> zbf зоны wifi для беспроводного доступа, зону lan для проводного доступа
> и зону internet.  Разрешил ходить трафику с зоны wifi и
> lan в зону internet. Так же разрешил ходить из зоны lan
> в зону wifi. Далее обнаружилось существование зоны self, которая по умолчанию
> пропускает весь траффик. Теперь возник вопрос как правильно настроит дальше, что
> бы все работало корректно. Ведь трафик идущие из локальной сети в
> интернет адресован хосту в интернете, а трафик идущий назад адресован уже
> самому роутеру так как включен nat.

Я тож бился долго...Да и вариант у меня гораздо проще..Посмотри вот ветку на форуме.
http://www.opennet.me/openforum/vsluhforumID6/22094.html
Там ссылка на доку есть. Вот она мне помогла. Только там много опечаток..