Порядок правил как я понимаю имеет значение.
Если нашлось подходящее правило - остальные правила просматриваются дальше
или прекращается просмотр и остальные не будут проанализированы?
Нужно это всё в файл записать и потом этот файл поместить в автозагрузку
чтоб стартовал при каждом запуске системы? Или как там iptables
запускается - само? демоном?
> iptables -p OUTPUT -j ACCEPT #это по умолчанию, но для уверенности и
> понимания - пакеты не попадающие ни под одно правило, разрешены (весь
> интернет)
>
> # Дальше, перечисляешь все адреса, к которым нужен доступ, по порядку
> iptables -A OUTPUT -d 192.168.10.xx/32 -j ACCEPT #
> iptables -A OUTPUT -d 192.168.10.yy/32 -j ACCEPT #
> # Последним правилом запрещаешь доступ к подсети
> iptables -A OUTPUT -d 192.168.10.0/24 -j REJECT
>
>
>> PS а может там есть какой-то файрвол с GUI или поставить что-то можно для
>> управления netfilter юзерфрендли?
>
> Дофига, но все убогие
