Хочу чтоб iptables дропал все входящие TCP пакеты, кроме тех,

Question

Хочу чтоб iptables дропал все входящие TCP пакеты, кроме тех,

которые идут от серверов, с которыми я как бы уже начал устанавливать соединение (т.е. я уже SYN послал серверу, и надо чтобы пропустило его SYN/ACK и все дальнейшее). “Дальнейшее” можно через -m conntrack --ctstate ESTABLISHED. А как ответный SYN/ACK чтоб пропустило? NEW?

#devops #network #programming #russian

0

19.02.2018