[Comm] вопрос по iptables

[Dmitry Kovalsky]

Привет

имеем хост который в данный момент имееет активные соединения
и я хочу ему закрыть доступ полностью
я прописываю такую команду
iptables -A PREROUTING -t nat -s $LOCHOST -d 0/0 -j DROP

в результате по активным соединениям он продолжает качать а вот новые уже не 
делает. вопрос-- почему он не дропает эти активные соединения?

Дима
 
-- 
Sincerely yours,

Ph.D. Student Dmytro Kovalskyy
Institute of Molecular Biology & Genetics
150 Akad. Zabolotnogo Street,
Kiev-143, 03143
UKRAINE

E-mail: dikov на imbg.org.ua
Fax:  +380 (44) 266-0759
Tel.: +380 (44) 266-5589