Исходное сообщение
"Официально объявлено о выходе FreeBSD 10.0" Отправлено AlexAT, 25-Янв-14 15:23
> попробуйте на лету оттранслировать хотя бы простейший access list в нотацию iptables. Ээээээ. А чего сложного? Строчка в строчку. -N TEMP-HE-IN -F TEMP-HE-IN -A TEMP-HE-IN -p udp -m udp --dport sunrpc -j DROP -A TEMP-HE-IN -p udp -m udp --dport 2049 -j DROP -A TEMP-HE-IN -p tcp --dport ftp -j ACCEPT -A TEMP-HE-IN -p tcp --dport 22 -j ACCEPT -A TEMP-HE-IN -p tcp --dport telnet -j ACCEPT -A TEMP-HE-IN -p tcp --dport smtp -j ACCEPT -A TEMP-HE-IN -p tcp --dport domain -j ACCEPT -A TEMP-HE-IN -p udp -m udp --dport domain -j ACCEPT -A TEMP-HE-IN -p tcp --dport finger -j DROP -A TEMP-HE-IN -p tcp --dport www -j ACCEPT -A TEMP-HE-IN -p tcp --dport pop3 -j ACCEPT -A TEMP-HE-IN -p tcp --dport sunrpc -j DROP -A TEMP-HE-IN -p udp -m udp --dport ntp -j DROP -A TEMP-HE-IN -p tcp --dport 139 -j DROP -A TEMP-HE-IN -p tcp --dport 143 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 443 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 445 -j DROP -A TEMP-HE-IN -p tcp --dport 631 -j DROP -A TEMP-HE-IN -p tcp --dport 735 -j DROP -A TEMP-HE-IN -p tcp --dport 762 -j DROP -A TEMP-HE-IN -p tcp --dport 993 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 995 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 1234 -j DROP -A TEMP-HE-IN -p tcp --dport 2049 -j DROP -A TEMP-HE-IN -p tcp --dport 2601 -j DROP -A TEMP-HE-IN -p tcp --dport 2604 -j DROP -A TEMP-HE-IN -p tcp --dport 2606 -j DROP -A TEMP-HE-IN -p tcp -j ACCEPT -A TEMP-HE-IN -p udp -j ACCEPT -A TEMP-HE-IN -p icmp -j ACCEPT -A TEMP-HE-IN -j DROP