Цитата(reny5 @ Jul 17 2006, 15:07)
короче народ скажите как для конкретного ip адреса создать правило в rc.firewall
так чтобы у него 25 и 110 порты окрылись
я так понимаю машина является серваком?
iptables -A FORWARD -j ACCEPT -s $LOCALNET -d 0.0.0.0/0 -p tcp --dport 25
iptables -A FORWARD -j ACCEPT -s $LOCALNET -d 0.0.0.0/0 -p tcp --dport 110
iptables -t nat -A POSTROUTING -j SNAT -s $LOCALNET -o eth0 --to-source $INET_IP
где:
$LOCALNET - адрес твоей локалки
$INET_IP - IP-адрес сервака смотрящего в инет
eth0 - сетевуха смотрящая в инет
вообщем это все, ничего сложного!