Методика настройки firewall по ssh

# screen
# iptables -A $PARAMS; sleep 60 && iptables -D $PARAMS

Если тебя 1-ое правило от сети отрубит, то второе через минуту откатится

man crontab или man at

> Или как предотвратить такие ошибки\опечатки\забывчивости?

Проще в input и output первыми правилами включить разрешения для ssh и не долбить моск :-)

Я обычно ребут по таймеру ставлю :) Конечно не всем такое подойдет, но имхо самый простой вариант :)

самое изящное решение

Я таких случаях просто на отдельном терминале запускаю перед применением нового правила sleep 60 && iptables-restore < $DEF_CONF.

> Я таких случаях просто на отдельном терминале запускаю перед применением нового правила sleep 60 && iptables-restore < $DEF_CONF.

рискуешь. надо именно как sdio -- через screen, иначе однажды терминал отвалится вместе со sleep'ом -- попадёт на REJECT и кердык-люлю.

Не делать ошибок.