шлюз на debian

Ответ от Олег[гуру]
Политика у тебя по-умолчанию все равно ACCEPT: Chain FORWARD (policy ACCEPT) Значит надо в конце FORWARD добавить : $IPT -A FORWARD -j REJECT --reject-with icmp-host-prohibited Скорее всего ты забыл открыть ДНС: OPENPORTS_TCP=\"80,443,8080\" OPENPORTS_UDP=\"53\" Соответственно меняем блок: $IPT -A FORWARD -i $LAN_DEV -s $NETWORK -m state --state NEW -m tcp -p tcp -m multiport --dports $OPENPORTS_TCP -j ACCEPT $IPT -A FORWARD -i $LAN_DEV -s $NETWORK -m udp -p udp -m multiport --dports $OPENPORTS_UDP -j ACCEPT т. к. политика по-умолчанию ACCEPT не забудь закрыть доступ к шлюзу. Только осторожно, а то заблокируешь и не войти будет. Оставь доступ на вход первым делом: $IPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT $IPT -A INPUT -j DROP $IPT -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPT -A OUTPUT -j DROP Остальное по вкусу.