наше дело - это последняя линия обороны

Это точно... )

А безопасность серверов у меня конечно же нормальная не скажу что полностью защищена))) но уверен в защите от того кто согнуть захочет))) а насчет данных на сервере у меня караул может любой копирнуть из интернета...говорил начальствуу об это мне сказали мол "Сотрудникам ненравиться вводить лишние пароли на запросы и выполнять лишние движения, сделай что бы было проще" ну ладно думаю флаг им в руки)))) сижу фильмы смотрю мне пофигу на все))) жду увольнения достали уже))) как они по распиздяйски так и я))) вообщем начал показывать что я не младший менеджер которого отчитывать можно))) вообщем уволят уволят))) нет так нет)) но меня достало прогибаться)))

Мне начальство просто так неразрешает все закрывать а потом по мере необходимости все открывать.....начинаются крики, по мнению начальства я должен выяснить сначала, потом обсудить все с начальством и сотрудником, а только потом оставить что нужно а остальное закрыть))) поэтому я как бы рад все закрыть))) но мне хуже будет)))

ИМХО это называется неуважать себя и свой труд.
Меня тоже так пытались прогнуть, когда я пришёл на ту работу, где работаю сейчас, но я сделал проще. Я составил обходной лист, с наименованием должности и фамилией сотрудника, и подошёл к каждому (если юзеров много, то можно только по руководителям отделов) и под подпись собрал кому что нужно, почта там, веб, фтп, аська. Нашлись умники которые торенты записали, ну да лодно. Потом, когда пошёл к генерлальному, я показал ему этот список. И некоторые ( не я) получили по шапке. В итоге сразу стало ясно, кому что нужно, и кому куда давать доступ, к каким сайтам. И помимо этого, это позволило посадить всех пользователей на своих машинах " н ограниченных пользователей" (на локальные админы, как они были), и удалить весь левый софт, который в работе не нужен.
Так что советую поступить так же, во первых это "прикрывает" Вашу задницу, на случай чего, во вторых сразу переносит отвественность на действительно виноватых.

МОжет кому будет полезна, была нагрузка на модем не скоростью и качальщиками, а количеством соединений. zyxel p660RT3 поддерживал максимум 1024 сессии а порой это количество превышало оттуда обрыв. С помощью ip_conntack_count я сидел ждал максимальное количество соединений и при больших соединений копировал содержимое /proc/net/ip_conntrack в отдельный файл ..... потом сидел смотрел из логов тип соединения, айпишник этого человека, и порты какие использует. Смотрел нужны ли ему по работе эти порты и соединения и блокировал ненужные.....в данный момент уже 150 соединений закрыто ненужных и до сих пор перебираю логи сижу, еще незакончил закрывать ))))))) но все уже интернет обрываеться раз в день два максимум.....а до этого каждые минут 20-30 рвалься.....вообщем я на верном пути)))

           -------->>>прокси(блэйд)
модем
            ---->>> неуправляемый свитч ---->>> 2 телефона SIP

iptables----->>>

IPT=/sbin/iptables

echo 1 > /proc/sys/net/ipv4/ip_forward


$IPT -F
$IPT -t nat -F

$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT


$IPT -A INPUT -p tcp --dport 22 -j ACCEPT
$IPT -A OUTPUT -p tcp --dport 22 -j ACCEPT

$IPT -A INPUT -p tcp --dport 21 -j ACCEPT
$IPT -A OUTPUT -p tcp --dport 21 -j ACCEPT
$IPT -A INPUT -p tcp --dport 20 -j ACCEPT
$IPT -A OUTPUT -p tcp --dport 20 -j ACCEPT

$IPT -A INPUT -p tcp --dport 443 -j ACCEPT
$IPT -A OUTPUT -p tcp --dport 443 -j ACCEPT
$IPT -A INPUT -p tcp --dport 80 -j ACCEPT

$IPT -A INPUT -p tcp --dport 3389 -j ACCEPT
$IPT -A OUTPUT -p tcp --dport 3389 -j ACCEPT


$IPT -A FORWARD -i eth0 -p tcp --dport 3389 -j ACCEPT
$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPT -t nat -A POSTROUTING -s 10.10.10.0/24 -p tcp --dport 5190 -j MASQUERADE
$IPT -t nat -A POSTROUTING -s 10.10.10.104 -j MASQUERADE
##############################################################################
$IPT -t nat -A POSTROUTING -s 10.10.10.5 -j MASQUERADE #Buhgalter
$IPT -t nat -A POSTROUTING -s 10.10.10.17 -j MASQUERADE #Artamonova
$IPT -t nat -A POSTROUTING -s 10.10.10.18 -j MASQUERADE #Avelvi
$IPT -t nat -A POSTROUTING -s 10.10.10.30 -p udp -m multiport --dports 80,443 -j MASQUERADE #Buhg
$IPT -t nat -A POSTROUTING -s 10.10.10.87 -p udp -m multiport --dports 80,443 -j MASQUERADE #Buhg
$IPT -t nat -A POSTROUTING -s 10.10.10.205 -p udp -m multiport --dports 500,4500 -j MASQUERADE #Cisco VPN
$IPT -t nat -A POSTROUTING -s 10.10.10.206 -j MASQUERADE #Bank progs
$IPT -t nat -A POSTROUTING -s 10.10.10.207 -p udp -m multiport --dports 500,4500 -j MASQUERADE #Cisco VPN
$IPT -t nat -A POSTROUTING -s 10.10.10.208 -j MASQUERADE #Bank progs
$IPT -t nat -A POSTROUTING -s 10.10.10.7 -p tcp --dport 1313 -j MASQUERADE
$IPT -t nat -A POSTROUTING -s 10.10.10.120 -j MASQUERADE

$IPT -t nat -A POSTROUTING -s 10.10.10.0/24 -d cis.samsungportal.com -p tcp -m multiport --dports 80,443,6000,8088,7775 -j MASQUERADE
$IPT -t nat -A POSTROUTING -s 10.10.10.0/24 -d cisgspn.samsungportal.com -p tcp -m multiport --dports 80,443,6000,8088,7775 -j MASQUERADE

$IPT -t nat -A PREROUTING -p tcp -d 192.168.3.98 --dport 3389 -j DNAT --to-destination 10.10.10.3:3389
$IPT -t nat -A POSTROUTING -p tcp --dst 10.10.10.3 --dport 3389 -j SNAT --to-source 192.168.3.98


service dnsmasq restart

меня эти строчки тоже смущают...но я немогу понять что это за ошибки и как их посмотреть то...... что еще могу рассказать или сделать что бы докопаться до истины?))))

эм а еще конфиг "кальмара" что то я непонял что за кальмар????)))

И меня смущают вот эти строчки.