iptables

Извините, я знаю, что это форум не для обучения основам линукса, но если не затруднит, специалисты, ответьте. Я правильно понимаю, что для блокировки 10011 порта, но разрешения доступа с моего IP я должен выполнить команду
/sbin/iptables -A INPUT -p tcp -i eth2 ! -s мой IP --dport 10011 -j DROP
и потом для сохранения
/sbin/service iptables save

 

В итоге сделал так:

iptables -A INPUT -p tcp -s мой_IP -m tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j DROP
iptables -A INPUT -i eth0 -p tcp --dport 10011 -j DROP

Может быть можно и красивее написать правила, но вроде бы работают и эти. Если у кого-то есть красивее решения поделитесь пожалуйста.

 

Я и сам считал, что это "перебор", но потом решил, что маслом кашу не испортить :)