Запрет входящих пакетов

[Syrex]

Народ,подскажите как запретить прием входящих пакетов для определенной подсети ?
Чтоб запретить соединения,я использовал sudo ufw deny from 10.10.100.0/25
А вот как запретить еще и входящие пакеты ?

И подскажите еще,как закрыть все порты,кроме определенных (машина удаленная).

Ubuntu-сервер 9.04

Заранее спасибо.

[AnrDaemon]

Что имеется в виду "запретить входящие пакеты"? Повырывать им кабеля из машин, чтобы вообще не слали запросы?

[Syrex]

Что имеется в виду "запретить входящие пакеты"? Повырывать им кабеля из машин, чтобы вообще не слали запросы?

Что-то типо того 

А если серьезно,то скажите возможно ли это ?

И насчет второго вопроса ,как то сделать,чтоб оставить хотя бы порт для SSH,бо машина удаленная.

[Protopopulus]

sudo ufw eject from 10.10.100.0/25, если мне память не изменяет...

[Syrex]

sudo ufw eject from 10.10.100.0/25, если мне память не изменяет...

Да команды я уже видел,меня интересует как включить фаерволл,что б не закрылся порт для SSH,я удаленно буду это делать.
Тоесть,интересует как закрыть все порты за исключением одного.
Подскажите.
Пользователь решил продолжить мысль 11 Октября 2009, 01:48:41:Еще,народ,подскажите как сделать,чтоб нельзя было пинговать машину ?
Просмотрел несколько сайтов,их пинговать нельзя,но сайты работают,как такое возможно ?

[AnrDaemon]

Просто дискардятся пинги.

[Syrex]

Просто дискардятся пинги.

А как такое сделать у себя ? Обьясните,пожалуйста.
Заранее благодарен.

И еще как фаерволом заблокирова подсеть по маске 10.10.х.х
Потому,что sudo ufw deny from 10.10.100.0/25  мало,меняют просто предпоследнюю цыфру и все.
Пользователь решил продолжить мысль 11 Октября 2009, 13:01:36:

Просто дискардятся пинги.

А как такое сделать у себя ? Обьясните,пожалуйста.
Заранее благодарен.

И еще как фаерволом заблокирова подсеть по маске 10.10.х.х
Потому,что sudo ufw deny from 10.10.100.0/25  мало,меняют просто предпоследнюю цыфру и все.

Точнее,мне надо закрыть фаерволом прием icmp пакетов.

[AnrDaemon]

Ну вот прием ICMP пакетов и закрывай.
man iptables, там всё написано. Первая же опция в параметрах... блин.