Исходное сообщение
"Конфигурирование iptables" Отправлено Az, 13-Апр-07 11:47
Я хочу безопасно сконфигурировать фаирвол, что бы внутренняя сеть имела интернет, а со стороны интернета небыло доступа к серверу, и желательно пользователям, но при этом работали все службы необходимые для нормального функционирования интернета, там DNS например. В конфигурации по умолчанию было правило приведённое в начальном посте, оно меня насторожило, как видно из поста 1 не напрасно, в примерах Руководство по iptables (Iptables Tutorial 1.1.19)есть запись приведённая в посте 7, насколько я понимаю она разрешант создание соединения  -m state --state NEW -j ACCEPT только изнутри сети, в цепочках OUTPUT и FORWARD -i eth1 при условии что соединение установлено с клиентской части сети. eth0 - интернет  eth1 - локалка. Интересует этих правил достаточно, или надо ещё какие-то добавить. Для DNS 53 порт открыт по TCP и UDP