Linux. От новичка к профессионалу. 6-е изд

Глава 31. Маршрутизация. Настройка брандмауэра
493
# HTTP/HTTPS-клиент (порты 80, 443)
$IPT -A OUTPUT -р top -ш top -ш multiport -о $INET --sport $UPORTS 
- j
ACCEPT --
dports 80,443
$IPT -A INPUT -p top -m top -m multiport -i $INET --dport $UPORTS -j ACCEPT --
sports 80,443 ! --syn
# POP-клиент (порт 110)
$IPT -A OUTPUT -p top -m top -o $INET --dport 110 --sport $UPORTS -j ACCEPT
$IPT -A INPUT -p top -m top -i $INET --dport $UPORTS --sport 110 -j ACCEPT ! --
syn
# Разрешаем прохождение DCHP-запросов через iptables
# Необходимо, если IP-адрес динамический
$IPT -A OUTPUT -р udp -m udp -о $INET --dport 67 --sport 68 -j ACCEPT
$IPT -A INPUT -p udp -m udp -i $INET --dport 68 --sport 67 -j ACCEPT
П
о л н о е
 
р у к о в о д с т в о
 
п о
 
i p t a b l e s
В Интернете я нашел одно из наиболее полных руководств по iptables на русском язы­
ке. Так вот, если его распечатать, оно займет 121 страницу формата А4. Учитывая 
размер полосы набора страницы книжного формата, которая обычно меньше А4, сме­
ло можно говорить, что объем такой книги составил бы около 200 страниц.
Адрес указанного руководства: 
http://www.opennet.ru/docs/RUS/iptables/.
Вот еще одна очень хорошая статья по iptables: 
http://ru.wikipedia.org/
 
wiki/Iptables.
А для пользователей Debian и Ubuntu будет полезным следующее руководство: 
http://www.linux.by/wiki/index.php/Debian_Firewall.
Вот, практически, и все... Конечно, приведенное здесь описание iptables нельзя на-
звать полным. Но для полного описания iptables пришлось бы создать отдельную 
книгу под названием «Брандмауэр в Linux».

---