iptables: Нужно запретить все входящие запросы на соединение

Пример из FAQ что-то такое кажется и делает :)

Типа такого?

http://www.linux.org.ru/books/lor-faq/lorFAQ-17.html#ss17.13

P.S.

у iptables все-таки идиотский синтаксис в сравнении с тем же ipfw

Да, то что надо. Только проблемка:

# iptables -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables: No chain/target/match by that name

nat chain нужен?

ipt_state               1537  2
ipt_REJECT              6081  1
ipt_LOG                 5441  1
iptable_filter          2465  1
ip_nat_ftp              4561  0
iptable_nat            22281  2 ip_nat_ftp
ip_conntrack_ftp       71889  1 ip_nat_ftp
ip_conntrack           40117  4 ipt_state,ip_nat_ftp,iptable_nat,ip_conntrack_ftp
ip_tables              16225  5 ipt_state,ipt_REJECT,ipt_LOG,iptable_filter,iptable_nat


Что-то у тебя не собрано. ipt_state - должно влиять на -m state.

Кстати, возьми из FAQ файрвол - если какой-то модуль не попробуется, значит что-то не так.

Надо всё модулями собрать (у меня же всё вжито в bzImage).

Да, так и есть. state не включён в ядро.

Лучше так проверять:
cat /proc/net/ip_tables_matches | grep state

Или сразу ip_tables_* на match/chain/target

man iptables не помогло?


/sbin/iptables -N block
/sbin/iptables -A block -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A block -j DROP
/sbin/iptables -A INPUT -j block
/sbin/iptables -A FORWARD -j block

iptables howto и man iptables почитай.

$IPTABLES -A INPUT -i $iFace0 -p tcp ! --syn -j ACCEPT

У меня так.

Это несколько не то, то что у тебя.