Имеется сервак на Debian, ему нужно разрешить обновляться с внешних репозиториев. для этого делаю след. правила iptables:
# Для DNS. iptables –A OUTPUT –o eth0 –p udp --dport 53 –m conntrack --ctstate NEW,ESTABLISHED –j ACCEPT
iptables –A INPUT –i eth0 –d мой_ip –p udp --sport 53 -m conntrack --ctstate ESTABLISHED –j ACCEPT
# Для HTTP. iptables –A OUTPUT –o eth0 –p tcp --dport 80 -m conntrack --ctstate NEW,ESTABLISHED –j ACCEPT
iptables –A INPUT –i eth0 –d мой_ip –p tcp --sport 80 -m conntrack --ctstate ESTABLISHED –j ACCEPT
В общем то все нормально, но хотелось бы послушать советов от грамотных людей, в плане безопасно ли так. Можно ли как нибудь сделать по лучше? Сам в этом не очень пока силен :(
