Iptables

[morfeus]

сначало хотел просто написать хорошему человеку в лс но меня осенило, как мне кажется с настройкой этого мощнейшего фаира колдует каждый пользователь. следовательно, проще объединить знания большинства вроде бы польза всем. решил состряпать эту тему, так как тема достойна отдельного топика.


итак, лично меня интерисует следующее вопросы.

где можно найти синтаксис написания правил.

конкретно нужно следующее:

1) нужно закрыть комп по всем портам на все Ip
2) добавить 1 ip c 1 портом для ssh
3) создать 2 группы правил для 2х интерфейсов.



кстати, люди вопрос не по теме. как сохранить измененный мак адресс? через иф конфиг получается лишь его заменить. после ребута все опять идет как было.

[rmn]

насчет iptables - тут в двух словах не описать. Краткое описание синтаксиса есть в man iptables, подробное - в iptables tutorial. Ищется через гугл, в т.ч. на русском языке.

насчет MAC-адреса - зависит от дистрибутива. Фактически после настроек ifconfig выполняется автоматом загрузочными скриптам. В Debian MAC-адрес прописывается в /etc/network/interfaces, синтаксис см. в man interfaces