Исходное сообщение
"какНаст-тьfirewall(iptable)Kubuntu+firewall(разрешить по пор..." Отправлено serzh_high, 16-Июн-09 03:49
Т.Е. из вышесказанногои сново изученной доки получается следущим образом отключение icmp пакетов между sqlсервером и хостами: sudo iptables -I FORWARD 1 -p icmp -d 192.168.1.1 -j REJECT sudo iptables -I FORWARD 2 -p icmp -d 192.168.1.10 -j REJECT   ... sudo iptables -I FORWARD 22 -p icmp -d 192.168.1.30 -j REJECT отключение udp пакетов между sqlсервером и хостами: sudo iptables -I FORWARD 22 -p udp -d 192.168.1.1 -j REJECT sudo iptables -I FORWARD 23 -p udp -d 192.168.1.10 -j REJECT   ... sudo iptables -I FORWARD 43 -p udp -d 192.168.1.30 -j REJECT ---------------------tcp пакеты от sqlсервера---------------------- разрешение прохождения tcp пакетов от sqlсервера только по 440 порту через шлюз к хостам: sudo iptables -I FORWARD 44 -p FORWARD - tcp -s 192.168.1.1 --dport 440 -j ACCEPT sudo iptables -I FORWARD 45 -p FORWARD - tcp -s 192.168.1.1 --dport :439 -j REJECT sudo iptables -I FORWARD 46 -p FORWARD - tcp -s 192.168.1.1 --dport 441: -j REJECT ---------------------tcp пакеты от хостов---------------------- разрешение прохождения tcp пакетов от ХОСТА 192.168.1.10(принадлежащий к group1) только по 440 порту через шлюз к sqlсерверу: sudo iptables -I FORWARD 47 -p FORWARD - tcp -s 192.168.1.10 --dport 440 -j ACCEPT sudo iptables -I FORWARD 48 -p FORWARD - tcp -s 192.168.1.10 --dport :439 -j REJECT sudo iptables -I FORWARD 49 -p FORWARD - tcp -s 192.168.1.10 --dport 441: -j REJECT И так для каждого хоста анологичным способом. Подскажите, верно я думаю или всё же ошибаюсь?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: