Файрволл и его настройка

man iptables

это очень конкретный ответ на очень конкретный вопрос ;)

говори, что конкретно надо

Ладно...можешь привести пример цепочек для обычного серфа...

Думаю, может ;)

Странная манера задавать вопросы. Когда меня на улице спрашивают, "вы не могли бы сказать, сколько времени?" обычно отвечаю: "мог бы" ;)

Ладно, я сегодня пьяный и добрый :)

-P INPUT DROP

-P FORWARD DROP

-P OUTPUT DROP

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

Думаю, для обычного серфинга сойдёт. Хотя, если индульгировать в паранойе, можно таких цепочек настроить... ;)

Спасибо!!! :) Только вот еще одно...для работы iptables нужно пересобрать ядро с включением нескольких опций...Как эти опции включить??? Оффтоп конечно, но к этому тоже относится :)

"нужно пересобрать ядро с включением" iptables. искать это опции в настройках ядра :)

ну хоть каплю самодеятельности и самостоятельности!

А можно ли как-нибудь добавить эти опции без перелопачивания всех установок??? Заново пересобирать лениво и обломно...и терпения не хватает, а денег на много пива пока нет :)

Возьми дистрибутивное ядро, скорее всего там они включены

Они там как модули....пойдет???

почему бы и нет

Все...спасибо!