#Разрешение определённых портов для NAT, по остальным будет рубить -A FORWARD -s 192.168.1.0/24 -p tcp -m multiport --dports 20,21,25,110,995,587 -i eth1 -j ACCEPT # ответный траффик, в т.ч. от ftp -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT -A FORWARD -p ! icmp -m state --state INVALID -j DROP -A FORWARD -p ! icmp -m state --state INVALID -j DROP
-- Best regards, Mikhail
signature.asc
Description: This is a digitally signed message part.