Исходное сообщение
"Покритикуйте iptables правила?" Отправлено Otcp, 27-Окт-12 02:24
>[оверквотинг удален] >> # Даём доступ к серверу по http из интернета >> iptables -A INPUT -p tcp -m tcp -i eth0 --dport 80 -j >> ACCEPT >> # Разрешаем хождение транзитных пакетов >> iptables -A FORWARD -i eth0 -s 192.168.2.0/24 -o eth0 -j ACCEPT >> iptables -A FORWARD -i eth2 -i eth0 -d 192.168.2.0/24 -j ACCEPT >> # NAT >> iptables -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j SNAT --to-source <мой-внешний-ip> > А, просто OUTPUT в ACCEPT нельзя, или ваш сервер кишит руткитами и > Вы ему не доверяете? Да я думал чем больше закрыть тем спокойнее будет, разве нет?