Rzeczywiscie. Wszystko smiga jak ta lala. Pobawie sie dalej.
Bardzo dziekuje za zainteresowanie oraz bezcenna pomoc :!:

Pozdrawiam serdecznie.

iptables -F
iptables -P INPUT DROP
iptables -A INPUT -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -p tcp --sport 8080 -j ACCEPT

Obecnie wyglada to tak: root@ubuntu810desktop:/home/user# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp ...

piroaa pisze:Spróbuj tak, powinno zadziałać:

Kod: Zaznacz cały

iptables -F
iptables -P INPUT DROP
iptables -A INPUT -p tcp --sport 80 -j ACCEPT 
iptables -A INPUT -p tcp --sport 8080 -j ACCEPT 

Czyli na ,,INPUT'' zamiast ,,--dport'' dać ,,-sport'', a ,,OUTPUT'' wykasować i operować tylko na ,,INPUT''?

Witam.
Od niedawna rozpocząłem przygodę z iptables. Obecnie próbuję uruchomić firewall według następującej polityki bezpieczeństwa: filtruje (przepuszczam)
a) HTTP i HTTPS (porty 21, 8080, 443)
b) SMTP (25)
c) FTP - tryb pasywny (21)
d) DNS (za pomocą tcp i udp) (53)

Reszta jest blokowana ...