Исходное сообщение
"Настройка Linux роутера на базе дистрибутива Debian GNU/Linux 4.0 r3. (debian linux network iptables vpn 1c install squi..." Отправлено netc, 05-Июл-08 18:47
Из руководства по иптаблес 6.4.3.4. Критерий Multiport Расширение multiport позволяет указывать в тексте правила несколько портов и диапазонов портов. Вы не сможете использовать стандартную проверку портов и расширение -m multiport (например --sport 1024:63353 -m multiport --dport 21,23,80) одновременно. Подобные правила будут просто отвергаться iptables. т.е                 #Открываем TCP порты каторые слушать только из локалки                 #SQUID+SSH                 iptables -A INPUT -s $NET_NET -p TCP -d $LANIP -m multiport \                 --dport 22,3128 -j ACCEPT - неправильное ??? я не стал рисковать

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Из руководства по иптаблес > 6.4.3.4. Критерий Multiport > Расширение multiport позволяет указывать в тексте правила несколько портов и диапазонов > портов. > Вы не сможете использовать стандартную проверку портов и расширение -m multiport > (например --sport 1024:63353 -m multiport --dport 21,23,80) одновременно. Подобные правила > будут просто отвергаться iptables. > т.е > > #Открываем TCP порты каторые слушать только из > локалки > > #SQUID+SSH > > iptables -A INPUT -s $NET_NET -p TCP > -d $LANIP -m multiport \ > > --dport 22,3128 -j ACCEPT > - неправильное ??? > я не стал рисковать
	Введите код, изображенный на картинке: