есть сервер ntpd по которому синхронизируются машины из локалки. сервер расположен на машине с реальным адресом, и доступен из внешки. хочу сделать его доступным только в локалке.
пробую на роутере правила
ipfw add 08 allow udp from 1.1.1.0/24 to any dst-port 123 out via wan1 ipfw add 09 deny udp from any to any dst-port 123 in via wan1
ntpd больше не доступен с внешки, но теперь сама машина перестает синхронизироваться с серверами в инете.
подскажите пожалуйста - как правильно заблокировать входящий udp не поломав исходящий?
