iptables помогите решить задачу.

[topikwm]

Есть сервер за натом, в той-же локальной сети несколько компов.

Требуется закрыть все входящие и исходящие порты кроме порта 12345.
Но при этом оставить открытыми стандартные порты для доступа с компов в локальной сети 192.168.0.ххх

Требуется отключить возможность любого скрипта выйти в интернет стандартными способами. И при этом иметь возможность управлять всем этим по локальной сети через SSH.


Помогите оптимальные настройки подобрать если это не трудно будет.

[drako]

Начните с изображения блок-схемы вашей сети, а то не очень-то понятно что и где у Вас обитает.

[ArcFi]

Но при этом оставить открытыми стандартные порты для доступа с компов в локальной сети 192.168.0.ххх

Откуда — понятно, а куда оставить доступ — нет.
Что за "стандартные порты"?