Valery V. Rusnak (Wed, 03 Oct 2007 17:05:01 +0300):

> iptables -t filter -A INPUT -i $iface_world -j ACCEPT
> iptables -t filter -A OUTPUT -o $iface_world -j ACCEPT

Вот эти строчки уберите, они разрешают весь трафик по интерфейсу
$iface_world. Потом уже можно будет дальше смотреть.

По iptables есть хороший туториал на русском на www.opennet.ru -- там
всего что-то около 30 страниц, если распечатать.
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить