Вопрос правильности создания правила для отмены входящих пакетов на telnet

[AnrDaemon]

Сколько концов у палки?…

[_art_]

Продолжайте мысль

[AnrDaemon]

Это вы продолжайте мысль. Или уже задайте вопрос с начала.

[_art_]

В чем разница между --sport и --dport когда их применяешь к INPUT и OUTPUT?

[fisher74]

В направлении движения пакета

[AnrDaemon]

В чем разница между --sport и --dport когда их применяешь к INPUT и OUTPUT?

Всё равно, что спросить, в чём разница между молотком и клещами, когда ты заворачиваешь шуруп…
Вопрос поставлен неправильно!

[_art_]

Ну в общем, чтобы проще понять, то:
dport для INPUT - это принимаем входящие себе
dport для OUTPUT - это разрешаем выходящие от себя

[AnrDaemon]

Неверно.

[_art_]

Спасибо за полный и развернутый ответ, ведь ради этого форум был придуман, правда ?

[AnrDaemon]

Тебе три страницы пытаются вдолбить простую истину, что ты задаёшь вопросы, на которые нет ответов.
Что, например, параметры (--sport/--dport) отдельных матчеров (-m tcp/-m udp) перпендикулярны таблицам (INPUT/OUTPUT/WTF), в которых они применяются.
Что конкретный текст правил зависит от того, какую мысль ты хочешь выразить правилом, а не от того, в какую таблицу ты его пишешь.
Пользователь решил продолжить мысль 29 Августа 2015, 10:15:07:Ну, и до кучи, для чего придуман форум.