Всем привет! Настраиваю iptables на всё той же машине с sarge. (Как сохранять и авто-подымать настройки - уже понял). Что делать с TCP, понятно - пропускать по списку реально предоставляемых сервисов, остальное Drop. А что делать с UDP и ICMP, чтобы безопасность была максимальной, но всё, что нужно (включая streaming video и SIP phone) работало? -- Yours, Mikhail Ramendik