[Sysadmins] iptables

[Valery V. Rusnak]

Andrii Dobrovol`s`kii пишет:
> Valery V. Rusnak пишет:
>   
>> Valery V. Rusnak пишет:
>>     
>>>>         
>>>>         
>>> Вот во вложении, то что у меня получилось, переделав один конфиг.
>>> Там есть строка доступ по SSH закрывает 192.168.0.0/16. А как
>>> перекрыть отовсюду? Это и 80го порта касается.
>>>
>>>   
>>>       
>> Сорри. забыл вложить.
>>
>>     
> Самый простой вариант, не указывать адрес источника. :)
> Или указать 0/0. Кроме того, если посмотреть на стандартные порты
> конкретной службы:
> grep ssh /etc/services
> ssh             22/tcp             # SSH Remote Login Protocol
> ssh             22/udp             # SSH Remote Login Protocol
> x11-ssh-offset  6010/tcp           # SSH X11 forwarding offset
> то можно увидеть, что многие службы используют ещё и UDP протокол
> или имеют по нескольку портов.
>   
Понял, сделал так.

iptables -t filter -A INPUT -p tcp --dport 80 -j DROP

iptables -t filter -A INPUT -p tcp --dport 22 -j DROP

а как прирезать не указывая протокол? Указать допустим только порт, или 
только службу.
Или так нельзя? Убираю -p tcp отправляет читать хелп, а я там нифига 
разобрать не могу :(