Есть сервер с установленным nginx, один сетевой интефейс eth0, nginx работает как прокси на 80 порту с контент фильтром. С отключеным фаерволом он отлично работает. Пытаюсь настроить с фаерволом ( ни как не поддается).
#! /bin/bashIPT="/sbin/iptables"$IPT -F <br>$IPT -X$IPT -P INPUT DROP $IPT -P FORWARD ACCEPT $IPT -P OUTPUT DROPTCP_PORTS="53,80,8443,22"UDP_PORTS="53,21,20"$IPT -A INPUT -i lo -j ACCEPT$IPT -A OUTPUT -o lo -j ACCEPT$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT$IPT -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT$IPT -A INPUT -p tcp -m multiport --dport $TCP_PORTS -j ACCEPT$IPT -A INPUT -p udp -m multiport --dport $UDP_PORTS -j ACCEPT
Подскажите, где может быть моя ошибка? Суть в том, что он должен пускать на 80 порт определенную сеть, но он даж так не заводится. Заранее спасибо.
--sport $TCP_PORTS
?