Вопрос по iptables

Читай вот это: https://www.opennet.ru/docs/RUS/iptables/

И в частности обрати внимание на схему прохождения пакета по каким цепочкам он пойдёт в зависимости от того транзитный ли это пакет или исходящий / входящий пакет именно для этого хоста.

это у меня настольная «книга», но там столько всего... У меня голова вспухла пока я свой списочек написал... С остальным буду позже разбираться.

Для помещения блоков кода в текст сообщения на форуме используется специальная разметка и в частности теги [code][/code]

Подробности вот здесь:

Пустая строка (два раза Enter) начинает новый абзац. Знак '>' в начале абзаца выделяет абзац курсивом цитирования.
Внимание: прочитайте описание разметки LORCODE

Учту

# Блочим всё и вся
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

Не совсем верно, это не блокировка всего, а всего-лишь навсего установка политики разрешения прохождения пакетов в цепочках INPUT, OUTPUT и FORWARD, т.е. если ниже ты что-то для этих цепочек разрешаешь ACCEPT, то писать далее:

iptables -A FORWARD -j DROP

# Блочим пакеты без статуса
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state INVALID -j DROP

Они и так уже заблокированы посредством политики DROP для всего что не разрешено правилами с политикой ACCEPT, так что писать эти строки большого смысла нет.

Если используется политика DROP, т.е.

iptables -P INPUT DROP
iptables -P OUTPUT DROP

Ну а так, думай по смыслу, если выше есть правило, под которое подпадает пакет и это правило разрешает ACCEPT или запрещает DROP продвижение пакета в цепочке, то все ниже стоящие правила с DROP после ACCEPT или ACCEPT после DROP бессмысленны. Так же бессмысленны и правила для маркировки пакетов (MARK), логирования (LOG), перенаправления (REDIRECT) и прочего после правил DROP или ACCEPT.

Понял. Постараюсь осмыслить. Спасибо за помощь.