From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <admin@lipetskfm.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham
	version=3.2.5
Message-ID: <50B71612.5040804@lipetskfm.ru>
Date: Thu, 29 Nov 2012 12:00:18 +0400
From: =?KOI8-R?Q?=E1=CE=C4=D2=C5=CA_=EB=D5=DA=CE=C5=C3=CF=D7?=
	<admin@lipetskfm.ru>
User-Agent: Mozilla/5.0 (X11; Linux x86_64;
	rv:10.0.11) Gecko/20121121 Thunderbird/10.0.11
MIME-Version: 1.0
To: shigorin@gmail.com, 
	ALT Linux Community general discussions <community@lists.altlinux.org>
References: <50B5BFDD.7050307@lipetskfm.ru>
	<20121128120542.GH18247@osdn.org.ua>
In-Reply-To: <20121128120542.GH18247@osdn.org.ua>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-SpamTest-Envelope-From: admin@lipetskfm.ru
X-SpamTest-Group-ID: 00000000
X-SpamTest-Info: Profiles 39636 [Nov 29 2012]
X-SpamTest-Info: {relay has no DNS name}
X-SpamTest-Info: {DNSBL Rate: low}
X-SpamTest-Method: none
X-SpamTest-Rate: 60
X-SpamTest-Status: Not detected
X-SpamTest-Status-Extended: not_detected
X-SpamTest-Version: SMTP-Filter Version 3.0.0 [0284], KAS30/Release
Subject: Re: [Comm] =?koi8-r?b?8M/Nz8fJ1MUg2sHCzM/LydLP18HU2CDLzMnFztTP1y4=?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 29 Nov 2012 08:00:29 -0000
Archived-At: <http://lore.altlinux.org/community/50B71612.5040804@lipetskfm.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Добрый день!


>> P.S. Сейчас прочитал что надо не INPUT цепочку использовать,
>> а FORWARD, правильно?
> Да -- см. iptables-tutorial насчёт схемы прохождения пакетов:
> INPUT относится к локальному назначению, а не транзиту.
>
Спасибо, посмотрел на следование пакета и увидел свою ошибку, до INPUT 
пакет вообще не доходил. Все решил с помощью строки:
iptables -A FORWARD -i eth0 -p tcp -s %ip_block_user% --dport 80 -j DROP

-- 
С Уважением, Андрей admin@lipetskfm.ru
Системный администратор Липецкой Радиогруппы:
              Русское радио 100,5
              Love Radio    104,6
              Эхо Москвы    105,6
              Радио 7       106,2
Контактный телефон: +7-950-802-5-305