* Olvin [060310 11:57]: > т.е. хотите сказать, что > iptables -A INPUT -i ppp+ -p tcp --dport 22 -j ACCEPT > iptables -A INPUT -i ppp+ -j DROP > Ничего не даст, если я ещё не прозвонился в инет через своего > провайдера? Т.е. это не прикроет всё, кроме 22-го порта? Даст. "ppp+" это не ссылка на интерфейс, а маска, имеющая в виду "все интерфейсы начинающиеся на 'ppp'". -- Regards, Alexey I. Froloff AIF5-RIPN, AIF5-RIPE ------------------------------------------- Inform-Mobil, Ltd. System Administrator http://www.inform-mobil.ru/