http://www.linux.org.ru/books/lor-faq/lorFAQ.html#toc17.13
iptables -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
imho, в некоторых случаях только TCP не достаточно. Например, если dns на udp.
Ответ на:
комментарий
от Deleted
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.