Исходное сообщение
"Конфигурирование iptables" Отправлено Oyyo, 14-Апр-07 02:23
>Насколько опасно такое правило. > >iptables -t filter -A INPUT -i $iface_world -j ACCEPT >iptables -t filter -A OUTPUT -o $iface_world -j ACCEPT > >iface_world смотрит в интернет, насколько я понимаю этим я разрешаю доступ с интернета к >любым службам сервера, или я ошибаюсь. Подскажите пожалуйста как правильно >отконфигурировать. Если не ставить такие правила, squid не работает все советы хороши, но ..... что-б ответить правильно нужен вывод команды # iptables -L -v -n какие политики по умолчанию? ncp - дал ссылку http://www.opennet.ru/docs/RUS/iptables/ внимательно изучи начиная с главы 3 всё исходящее можно разрешить, что-б не заморачиватся и не нагружать лишними правилами iptables iptables -A OUTPUT -o $iface_world -j ACCEPT - можно применять если политика ДРОП для входящих пакетов политику ДРОП и iptables -A INPUT -i $iface_world -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -i $iface_lan -j ACCEPT все процессы локальные будут нормально работать к тебе ни один пакет не зайдёт, даже на пинг сервер не ответит кроме как из локалки если твои сетяне ходят в инет только через сквиду, то ими занимается сквида, если тебе нужно профорвардить кого-то без сквиды начни читать главу 3 по ссылке