[Telepuzik]

Неплохо было бы посмотреть на сами правила а не на вывод iptables -L

расскажите, пожалуйста, здесь хоть какая-то безопасность есть? »

ACCEPT all -- anywhere anywhere »

Разрешает весь входящий трафик.

Что значит policy DROP ? »

Политика по-умолчанию отбрасывать пакеты не удовлетворяющие не одному правилу.
Начните изучение вот с этого мануала, он хоть и староват но почитать стоит.

[Serenikii]

В наглую отвечаю, поставь shorewall. В нём можешь окрыться полностью, он всё равно, сам поставит один из самых необходимых правил.

[akshara]

У меня примерно тоже что и у автора темы(нашел настройку в инете)


modprobe iptable_filter

iptables -P INPUT DROP

iptables -P OUTPUT DROP

iptables -P FORWARD DROP

iptables -A INPUT -i lo -j ACCEPT

iptables -A OUTPUT -o lo -j ACCEPT

iptables -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -p UDP -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -p TCP --sport 32768:65535 -j ACCEPT

iptables -A OUTPUT -p UDP --sport 32768:65535 -j ACCEPT

[fossil]

Лучшее руководство по iptables - http://www.opennet.ru/docs/RUS/iptables/

[Serenikii]

fossil, Тут есть один ма-а-аленький момент - ман не поможет пониманию процесса и необходимости фильтрации тех или иных пакетов.

[hub-lex]

http://www.iptables.ru/

[Yustus]

Для "чайников" советую Webmin - проще разобраться на первых порах.

[James Marsh]

Для Дебиана юзаю arno-iptables-firewall
Для базовой настройки вроде хватает