12 мая 2013 г.

iptables

iptables -I INPUT -i eth0 -s 199.233.228.70 -p tcp --dport 5666 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -s 193.105.179.0/24 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags FIN,SYN,ACK SYN -j REJECT --reject-with icmp-port-unreachable
iptables -A FORWARD -o eth0 -p tcp -j DROP

Разрешить всем - 80й порт
Разрешить 193.105.179.0/24 - 22й порт
Запретить всё всем