Т.е. проблема такая: Есть Linux-машина, на которой в кач. брандмауэра установлен ipchains. На ней одна сетевая плата, к которой прикручено 2 сетевых интерфейса (внешний IP и внутренний IP). На ней открыто несколько портов: 23, 25, 110, 3306. Как можно, используя ipchains полностью закрыть порт 3306, а порт 23 закрыть только для пользователей из интернет (оставить для локальной сети 10.0.0.0/24). Я писал следующее:
ipchains -A input -p tcp --dport 3306 -j DENY
ipchains -A input -p tcp -s 10.0.0.0/24 23 -j DENY
ipchains -A input -p tcp --dport 23 -j DENY
но это нифига неработает, при сканировании все порты открыты....
помогите плиз, как их закрыть? Спасибо.