Как научить iptables доверять программам?

http://l7-filter.sourceforge.net/HOWTO

Вроде же эти правила тебе нужны

--uid-owner userid
--gid-owner userid
--pid-id processid
--cmd-owner name

Но вообще если у тебя постоянно меняются порты есть подозрение что ты чтото делаешь неправильно (либо перегибаешь палку и пытаешься запретить слишком много).

Но вообще если у тебя постоянно меняются порты есть подозрение что ты чтото делаешь неправильно

+100500

>Но вообще если у тебя постоянно меняются порты есть подозрение что ты чтото делаешь неправильно

Нет, я всё делаю правильно, но прокси слишком часто меняются. Браузер, мессенджеры, торренты и так далее.

а почему прокси часто меняются?

>а почему прокси часто меняются?

Браузер, мессенджеры, торренты и так далее.

мессенджеры, торренты и так далее.

торренты и так далее.

торренты и так далее.

>Почитал маны по настройке iptables, везде пишется, как заблокировать или разрешить тот или иной порт, но что делать, если нужные порты часто меняются?

надо запускать программу под определённым юзером.

Морду поставь и там настрой. В кде что то такое было

Для ядер моложе 2.6.30 патча нет.

рхел и торренты - вместе веселей? ;) Ты явно что-то делаешь не так. Начиная, собственно, с понимания идеи файрволла.

Всё я верно понимаю. Просто iptables писали какие-то удоды.

Твой мозг безнадежно изуродован аутпостом.

Дада.

Чувак, iptables это 3-4 уровень OSI.

Да, и ещё.. Нет, неправильно ты делаешь. Если у тебя часто меняются прокси, юзай их через polipo.

не звезди, в openwrt-шном гите есть патчи для 2.6.38 и 3.0

iptables писали какие-то удоды

ну да, ну да. не вкурил документацию, так разработчики удоды, ога... Толсто же, ну :-)