Юзеры установили ICQ и законнектились через HTTP. Начальство сказало запретить это удовольствие. Закрыл внешний ip-шник ICQ-сети через ipchains.
-A input -i eth0 -s $IP -j DENY
-A output -i eth0 -d $IP -j DENY
eth0 - внешний интерфейс
Все прекрасно закрылось, кроме отсылки пакет SYN_SENT. Эти пакеты почему-то проходят, то есть говоря проще через определенный интервал времени клиент пытается соединиться с сервером и посылает данный пакет. Но почему он проходит и создает внешний траффик, вот в чем вопрос? Есть идеи? Пытался запретить проход подобных пакетов из внутренней сети, но SYN_SENT все равно проходит.