Доброе утро.
Проходил тестирование и меня смутил один вопрос.:
Какие из представленных ниже строк правил для iptables, на шлюзе, запретят выход smtp трафика из вашей сети. (МОЖНО указать несколько ответов)
1)iptables -A OUTPUT -p smtp -j DROP
2)iptables -A FORWARD -p tcp -sport 25 -j DROP
3)iptables -A OUTPUT -p tcp --dport 25 -j REJECT --reject-with tcp-reset
4)iptables -A FORWARD -s 0.0.0.0 -d 0.0.0.0 -p smtp -j DENY
5)iptables -A OUTPUT -p tcp --dport 25 -j DROP
Думая логически я сразу начал смотреть цепочки FORWARD так как это транзитный трафик. В параметре -p в качестве протокола вроде как можно указывать только протоколы транспортного уровня и ниже, да и действия DENY вроде как не существует. Значит остается только 2 ответ. Но там параметр --sport с одним тире. Но вроде бы только он подходит.
Я ошибаюсь ? В последних версиях iptables что-то поменялось ?
