Исходное сообщение
"Официально объявлено о выходе FreeBSD 10.0" Отправлено pavel_simple, 25-Янв-14 14:56
>[оверквотинг удален] >  permit tcp any any eq 995 >  deny tcp any any eq 1234 >  deny tcp any any eq 2049 >  deny tcp any any eq 2601 >  deny tcp any any eq 2604 >  deny tcp any any eq 2606 >  permit tcp any any >  permit udp any any >  permit icmp any any >  deny ipv6 any any это список? и обрабытывается линейно? -- тогда писал его криворукий урод. потому что нужно сделать или permit или deny в конце и писать уже правила отличные от политики. ну примерно так -p tcp -m multiport ftp,22,telnet,smtp,domain,www,pop3,143,443,993,995 -j ACCEPT -p udp -m multiport domain -j ACCEPT я тебе контпримеров приводить не буду -- потому что знаю что упоротые чаще всего неасиляторы.