iptables. Блокировать все, кроме...

в обратном порядке узазывайте :-)
сначало то что разрешить, потом всем запретить, очевидно

правила применяются в той последовательности, в которой они добавлены в цепочку.
почитайте, наконец уж, хотя бы на Википедии.
синтаксис - это далеко не всё, что следует знать, чтобы не быть дилетантом-ламером.

iptables -N tcp411
iptables -I INPUT -i eth1 -p tcp --dport 411 -j tcp411
iptables -A tcp411 -s адрес1 -j ACCEPT
iptables -A tcp411 -s адрес2 -j ACCEPT
...
iptables -A tcp411 -s адресn -j ACCEPT
iptables -A tcp411 -j DROP

В дальнейшем адреса добавлять через
iptables -I tcp411 -s адрес -j ACCEPT

А в последних iptables вроде можно несколько адресов за раз добавлять в правило. Правда, сам еще не воспользовался этой вкусностью :) Все правильно вам подсказывают аналитики ЛОРа

>А в последних iptables вроде можно несколько адресов за раз добавлять в правило.

В правило — нельзя. Можно указать несколько адресов в одной команде, и она добавит по правилу на каждый адрес.

Спасибо, работает.

Поспешил однако с выводами...
$IPTABLES -A INPUT -i eth1 --protocol tcp --dport 411 -j DROP
$IPTABLES -A INPUT -s 10.231.23.210 --protocol tcp --dport 411 -j ACCEPT
$IPTABLES -A INPUT -s 10.231.10.183 --protocol tcp --dport 411 -j ACCEPT
$IPTABLES -A INPUT -s 10.171.71.247 --protocol tcp --dport 411 -j ACCEPT
Если правила применяются по мере добавления в цепочку, то почему оказывается что 411 порт заблокирован для всех из eth1?

Правила записаны в скрипте, который добавлен в автозагрузку.

:'( с начала ACCEPT потом DROP

$IPTABLES -A INPUT -s 10.231.23.210 --protocol tcp --dport 411 -j ACCEPT
$IPTABLES -A INPUT -s 10.231.10.183 --protocol tcp --dport 411 -j ACCEPT
$IPTABLES -A INPUT -s 10.171.71.247 --protocol tcp --dport 411 -j ACCEPT
$IPTABLES -A INPUT -i eth1 --protocol tcp --dport 411 -j DROP

Но ведь если верить посту выше


правила применяются в той последовательности, в которой они добавлены в цепочку.
почитайте, наконец уж, хотя бы на Википедии.

Ведь насколько я понимаю в этом случае последнее правило перекрывает предыдущие? Или нет?

P.S: вроде работает...

пакет последовательно сверяется с правилами
как итолько встречается ACCEPT оно пропускается дальше и больше по правилам в этой таблице не проходит

> Ведь насколько я понимаю в этом случае последнее правило перекрывает предыдущие? Или нет?

iptables -L -v -n --line-numbers

Посмотрите, в каком порядке стоят правила. Вот в таком порядке они и работают. Добавлять можно как угодно (хоть в начало, хоть в конец, хоть посредине вставляй), главное - какая последовательность окажется в результате.