Исходное сообщение
"Запутолся с geoip+iptables" Отправлено mplane, 02-Мрт-15 17:41
Всем добрый день! Пожалуйста хотелось бы посоветоваться, как сделать правильно. Есть IPTABLES + GeoIP. Хочу запретить входящие от всех стран кроме скажем 2х RU,UA. Но в довесок разрешить почту от "всех стран". И вот в почте, то затык. Вариант первый без почты... iptables -A INPUT ! -i lo -m geoip ! --source-country UA,RU -j DROP Решил добавить разрешение для почты iptables -A INPUT ! -i lo -p tcp -m multiport ! --dports 25,110,995,143,993 -m geoip ! --source-country UA,RU -j DROP Вот где тут косяк? Почта с того же GMAIL не приходит. Да и с mail.ru тоже.?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Всем добрый день! > Пожалуйста хотелось бы посоветоваться, как сделать правильно. > Есть IPTABLES + GeoIP. > Хочу запретить входящие от всех стран кроме скажем 2х RU,UA. Но в > довесок разрешить почту от "всех стран". И вот в почте, то > затык. > Вариант первый без почты... > iptables -A INPUT ! -i lo -m geoip ! --source-country UA,RU -j > DROP > Решил добавить разрешение для почты > iptables -A INPUT ! -i lo -p tcp -m multiport ! --dports > 25,110,995,143,993 -m geoip ! --source-country UA,RU -j DROP > Вот где тут косяк? Почта с того же GMAIL не приходит. Да > и с mail.ru тоже.?
	Введите код, изображенный на картинке: