Из вэб морды мне досупна вот такая таблица
# This file was automatically created by alterator-net-iptables.
# If you are using alterator-net-iptables then all changes
# made in this file by hands may lost!
# For more information see alterator-net-iptables(1).
-P ACCEPT
-f -j DROP
-m state --state ESTABLISHED,RELATED -j ACCEPT
-j ULOG --ulog-nlgroup 1 --ulog-cprange 48 --ulog-qthreshold 50 --ulog-prefix "icount"
-i eth0 -p tcp --dport 8080 -j ACCEPT
-i eth0 -p udp --dport 67 -j ACCEPT
-i eth0 -p udp --dport 68 -j ACCEPT
-i eth0 -p tcp --dport 53 -j ACCEPT
-i eth0 -p udp --dport 53 -j ACCEPT
-i eth0 -p tcp --dport 20 -j ACCEPT
-i eth0 -p udp --dport 20 -j ACCEPT
-i eth0 -p tcp --dport 21 -j ACCEPT
-i eth0 -p udp --dport 21 -j ACCEPT
-i eth0 -p udp --dport 1194 -j ACCEPT
-i eth0 -p tcp --dport 1194 -j ACCEPT
-i eth0 -p tcp --dport 22 -j ACCEPT
-i eth0 -p udp --dport 22 -j ACCEPT
-i eth0 -p icmp -j ACCEPT
-i eth0 -p tcp --dport 53 -j ACCEPT
-i eth0 -p udp --dport 53 -j ACCEPT
-i eth0 -j DROPКстати теперь даже если вручную прописать днс на компе то не работает, а пингую 212.12.0.2 (DNS провайдера) вообще получаю ответ от 10.230.80.1 что заданный узел недоступен
дописал
-i eth1 -p tcp --dport 53 -j ACCEPT
-i eth1 -p udp --dport 53 -j ACCEPTэтот код открывает порты?
Спасибо, Вы очень любезны.
Любопытно, что без ICMP ping не работает, но "интернет есть" - можно зайти фконтакт и всё такое. Если серьёзно, то у вас должны быть достаточно веские основания, что-бы не настраивать ICMP.
