From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <4704EB76.7030404@ukr.net> Date: Thu, 04 Oct 2007 16:32:38 +0300 From: "Valery V. Rusnak" User-Agent: Thunderbird 2.0.0.6 (Windows/20070728) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <47039F45.30500@ukr.net> <4704DE99.5090109@ukr.net> <200710041543.03503.serge.polkovnikov@gmail.com> <4704E24D.3080200@iop.kiev.ua> In-Reply-To: <4704E24D.3080200@iop.kiev.ua> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-R19-Sender-IP: 192.168.1.51 Subject: Re: [Sysadmins] iptables X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 04 Oct 2007 13:32:43 -0000 Archived-At: List-Archive: Andrii Dobrovol`s`kii пишет: > Serge Polkovnikov пишет: > >> Thursday 04 October 2007 15:37:45 Valery V. Rusnak написав: >> >>>> Ещё есть графические утилиты для создания скриптов - fwcreator, >>>> >> fwcreator - консольная >> >> >>>> fwbuilder-ipt, guarddog. >>>> (что такое dwall - не знаю) >>>> >>>> >>>> >>> Спасибо. Ну, графическими точно пользоваться не буду, я через putty привык. >>> > Любыми генераторами правил можно пользоваться только когда Вы > способны осознанно проэкзаменовать результат их работы, ИМХО. > > Вот во вложении, то что у меня получилось, переделав один конфиг. Там есть строка доступ по SSH закрывает 192.168.0.0/16. А как перекрыть отовсюду? Это и 80го порта касается.