AB> ps: в очередной раз порекоммендую ferm мне когда-то его порекомендовали, я его поразглядывал и понял, что с правилами iptables (при том что его синтаксис постоянно расширяется) разобраться-то попроще чем с цельным языком его конфига. или по меньшей мере одинаково :)
Разобраться нужно с обоими языками, чтобы пользоваться ferm, но мы ведь не считаем,
что можно не изучать инструмент, которым собрались пользоваться? :) суть в том, что на ferm писать меньше и читать легче, чем с голым iptables. -- xmpp:alexey@boyko.km.ua