Den Ivanov (by way of Den Ivanov <[EMAIL PROTECTED]>) пишет:
Расстаться с идиотской идеей "персонального" и сконфигурировать нормальный
firewall. Все эти easy в критический момент тебя подведут. Не подведет
только твоё собственное знание того, что происходит. Поэтому читать
IPTables HOWTO до полного осознания того, что ты хочешь добиться. А
потом его реализовать.
Я был абсолютно того-же мнения, пока пользовался FreeBSD и его ipfw с
синтаксисом максимально приближенным к человеческому, но на линуксе и
iptables с его птичьим языком я с тобой уже не соглашусь.
Когда пытаешься привести к более-менее управляемому виду правила на
нескольких десятках серверов, в итоге получаешь тот-же самый
язык/препроцессор который уже кто-то делал до тебя.
Именно поэтому я использую shorewall - вполне гуманоидный синтаксис,
но при необходимости довольно легко "ассемблируемый" в синтаксис iptables.
Необходимость такая не возникала давно - плюсик shorewall'у.
Виновником проишествия оказался не shorewall, но виновник был найден
(netfilter, между прочим) благодаря lists.shorewall.net - еще плюсик.
Но IPTables HOWTO читать все равно придется...
Дмитрий Федосеев.