Господа,
хочу перекрыть всё на своем компе, но чтоб ssh-клиент таки работал. (Это единственное, что я буду пускать. Но тут ещё есть MySQL с важными данными и ещё кой-чего. Потому и закрываю.)
-P FORWARD DROP -P INPUT DROP -P OUTPUT ACCEPT
На это у меня ума хватило.
А что потом - не совсем понятно. Нашёл это http://www.liniac.upenn.edu/sysadmin/security/iptables.html (часть, где про ssh-client) Выглядит хорошо, но что-то не работает...
Будьте добры - ткните носом, где прочитать. И почему это не пашет?
Благодарю заранее.
