https://www.opennet.dev/openforum/vsluhforumID10/5273.html Попробовал пользоваться ipkungfu дабы рутинные операции автоматизировать, в результате он генерирует следующие правила:<br><br># Generated by iptables-save v1.4.14 on Tue Sep 30 14:56:55 2014<br>*nat<br>:PREROUTING ACCEPT [61:5293]<br>:INPUT ACCEPT [0:0]<br>:OUTPUT ACCEPT [0:0]<br>:POSTROUTING ACCEPT [0:0]<br>COMMIT<br># Completed on Tue Sep 30 14:56:55 2014<br># Generated by iptables-save v1.4.14 on Tue Sep 30 14:56:55 2014<br>*mangle<br>:PREROUTING ACCEPT [61:5293]<br>:INPUT ACCEPT [61:5293]<br>:FORWARD ACCEPT [0:0]<br>:OUTPUT ACCEPT [0:0]<br>:POSTROUTING ACCEPT [0:0]<br>-A OUTPUT -p icmp -j TOS --set-tos 0x10/0x3f<br>-A OUTPUT -p tcp -m tcp --dport 20 -j TOS --set-tos 0x08/0x3f<br>-A OUTPUT -p tcp -m tcp --dport 21 -j TOS --set-tos 0x10/0x3f<br>-A OUTPUT -p tcp -m tcp --dport 22 -j TOS --set-tos 0x10/0x3f<br>-A OUTPUT -p tcp -m tcp --dport 21 -j TOS --set-tos 0x10/0x3f<br>-A OUTPUT -p tcp -m tcp --dport 25 -j TOS --set-tos 0x10/0x3f<br>-A OUTPUT -p udp -m udp --dport 53 -j TOS --set-tos 0x08/0x3f<br>-A OUTPUT -p tcp -m tcp --dport 63 -j TOS --set-tos 0x https://www.opennet.dev/openforum/vsluhforumID10/5273.html#1 Wed, 01 Oct 2014 16:41:32 GMT &gt; Ну и общие вопросы - кто как формирует правила фаервола на серверах,<br><br>ручками<br><br>&gt; бэстпрактикс?<br><br>изучить документацию iptables и ip(route/rule/tc/итп)<br><br>&gt; Насколько оправданно использование ipkungfu на серверах?<br><br>в первый раз о нём слышу.<br>см. пункт 2, тогда не будут возникать вопросы что? зачем? почему? и какого ничего не работает?<br>