[Comm] Закрытие порта iptables

[kastelli на smtp.ru]

В сообщении от Четверг 10 Февраль 2005 09:07 kastelli на smtp.ru написал(a):

> --skip--


> telnet работает по ТСР-порту 23, следдовательно правило должно выглядеть

> так:



> iptables -A FORWARD -s $COMPUTER7_IP --dport 23 -j DROP

поправочка: 
 iptables -A FORWARD -p tcp -s $COMPUTER7_IP --dport 23 -j DROP


> тогда $COMPUTER7_IP не сможет пойти telnet-ом куда-либо... если нужно, чтоб

> к нему никто не ходил, то пишем так:


> iptables -A FORWARD -d $COMPUTER7_IP --dport 23 -j DROP

аналогично:
 iptables -A FORWARD -p tcp -d $COMPUTER7_IP --dport 23 -j DROP