Исходное сообщение
"Не блокируется IP в IPTABLES" Отправлено LSTemp, 11-Мрт-13 19:18
>> ... >> :INPUT ACCEPT [0:0] >> :FORWARD ACCEPT [0:0] >> :OUTPUT ACCEPT [828194:117273385] > Эти три должны быть DROP. По циферкам [0:0] можешь видеть, что ни > один пакет в них не попал. > iptables -P INPUT -j DROP > iptables -P OUTPUT -j DROP > iptables -P FORWARD -j DROP > иначе всё ниже написанное теряет смысл. :) Вообще все наоборот. По полиси будут обработаны пакеты не попавшие ни в одно правило цепочки. Это действие по умолчанию, которое выполняется В КОНЦЕ. >> -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT >> -A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT >> -A INPUT -i lo -j ACCEPT >>...