Исходное сообщение
"помогите открыть SSH при DROP политиках" Отправлено Дядя Федор, 14-Ноя-10 11:48
> неособо разюираюсь в айпитабласах но второй строке явная ощибка >> iptables -A INPUT -p tcp --dport 22 -j ACCEPT >> iptables -A OUTPUT -p udp --sport 22 -j ACCEPT Еще как явная. Потому как к протоколу UDP ssh Отношения не имеет. Да и вообще - на кой черт в OUTPUT ставить дефолтную политику в DROP - хоть убей не понимаю. Разве что из склонности к мазохизму. :) Еще не мешало бы добавить в INPUT пакеты со статусом ESTABLISHED и RELATED