http://ubuntuforums.org/showpost.php?p=5208515&postcount=4
Как-то так наверное.

Как-то так:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

#!/bin/bash IPT="/sbin/iptables" IF="eth0" # сбрасываем все старые правила и цепочки $IPT -F $IPT -X $IPT -F -t nat $IPT -P INPUT DROP $IPT -P OUTPUT DROP $IPT -P FORWARD DROP $IPT -A INPUT -i lo -j ACCEPT $IPT -A OUTPUT -o lo -j ACCEPT $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPT -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT # Разрешаем цепляться на порт 5222 $IPT -A INPUT -p tcp --dport 5222 -i $IF -j ACCEPT

Где-то в тетрадочке было записано... Тетрадочку найти не смог...

Ну тогда так:

1 2 3 4 5 6 7 8

iptables -F iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P INPUT DROP iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT iptables -A INPUT -p tcp -m tcp --sport 5222 -j ACCEPT iptables -A INPUT -p tcp -m tcp --sport 5223 -j ACCEPT

Вопрос не ясен. Есть желание на лету определять тип трафика? С этим непросто (хотя в патч-о-матике было.)
Покормл^WЧто заказывали, для стандартных портов:
iptables -P INPUT DROP
iptables -A INPUT -p tcp --sport 5222 -j ACCEPT
iptables -A INPUT -p udp --sport 5222 -j ACCEPT
iptables -A INPUT -p tcp --sport 5223 -j ACCEPT
iptables -A INPUT -p udp --sport 5223 -j ACCEPT
iptables -P OUTPUT DROP
iptables -A OUTPUT -p tcp --dport 5222 -j ACCEPT
iptables -A OUTPUT -p udp --dport 5222 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 5223 -j ACCEPT
iptables -A OUTPUT -p udp --dport 5223 -j ACCEPT

А вообще - `netstat -nap`, `tcpdump -nni not port 5222 and not port 5223`.

И да, без 53-го порта жить вряд ли будет.

Я когда-то сидел на джпрс. Правда пользовал тогда MOPS 6.1. Не помню такой наглости от моего пингвина, что бы он без моего ведома полез в интернет. Для мониторинга пользовался iptraf вроде. Дозвон был через kppp.

Когда будете копипейстить скрипт, учтите, что вам нужен не eth0, который сетевой интерфейс, а ppp0, который жопорезный и поднимается только при установлении соединения(возможны вариации в имени интерфейса - смотря как подключается телефон к компьютеру). Так что скрипт надо будет класть куда-то в /etc/ppp/ifup-ppp(название может отличаться) и не забывать всё отменять в ifdown-ppp после сброса этого соединения.

Не забудь выключить шифрование и включить сжатие.

Вообще стыдно должно быть, товарищи.
exelens и Vzlom должны были задать вопрос намного шире - рассказать про базовую настройку iptables.
Но и товарищи, которые слали в гугль, должны гореть в аду, ящитаю.

Пост-то дельный, мне вот недавно пришлось 87-ой порт в винде открывать, автоматом про пинупс задумался, интересно же, а проблема на велинупсе не ценится - схватила минусцов, при +5 на безынтересной новости про кде.