Доброго времени суток!
Вопрос созрел по iptables и icq.
Необходимо запретить пользователю аську.
Пишу так:
iptables -I INPUT -s user_ip -p tcp --dport 5190 -j DROP
iptables -I INPUT -s user_ip -p udp --dport 4000 -j DROP
по iptables -L -v видим (кусочек):
Chain INPUT (policy DROP 889K packets, 115M bytes)
pkts bytes target prot opt in out source destination
0 0 DROP udp -- any any user_ip anywhere udp dpt:4000
0 0 DROP tcp -- any any user_ip anywhere tcp dpt:5190
Что, как ни странно не помогает. Пользователь коннектится и юзает аську.
Как быть?