Первый раз с iptables

-A INPUT -p udp -j DROP -A OUTPUT -p udp -j REJECT

>к каким портам (всего два: 80, 443) я мог бы подключаться наружу.
У тебя ЛОР в /etc/hosts прописан, а на другие сайты ты не ходишь?

dmiceman, кстати встречал подобные конфиги, - а оно обязательно? правила по-умолчанию и так DROP, зачем же в конце делать еще раз -A INPUT -j DROP?

kernelpanic, не вдаваясь в занудство, - да, именно так. имею ограниченный круг сайтов (ну, не только сайты. просто ограниченный список «адрес:порт»), которые посещаю. поэтому предпочитаю все запретить, а их разрешить один раз.

Это был такой тонкий намек на dns.

#!/bin/sh
filter="/sbin/iptables -t filter"

$filter -F

$filter -P INPUT DROP
$filter -A INPUT -i lo -j ACCEPT
$filter -A INPUT -p UDP --sport 53 -j ACCEPT
$filter -A INPUT -p TCP -m multiport --sport 80,443 -j ACCEPT

$filter -P FORWARD DROP

$filter -P OUTPUT DROP
$filter -A OUTPUT -o lo -j ACCEPT
$filter -A OUTPUT -p UDP --dport 53 -j ACCEPT
$filter -A OUTPUT -p TCP -m multiport --dport 80,443 -j ACCEPT

как-то так. по вкусу: входные/выходные интерфейсы, состояния соединений

Спасибо, немного попилил и почитал ман, - все работает как и хотел)..