Исходное сообщение
" IPTABLES почему не блокируется source port ? " Отправлено greenwar, 13-Мрт-15 14:27
>> я даже больше скажу: совершенно точно никто не заливает в ПУСТЫЕ порты, >> где сервисы отсутствуют > А мпоменять --sport на --dport ? ну допустим, а логика? у меня входящий траф со 123 порта. я дропаю входящий траф с портом 123: -A INPUT -p udp -m udp --sport 123 -j DROP --dport это входящий траф НА 123 по логике и по прочим правилам, кои я в инете рассматривал