Связка nginx + apache2. Проблемы с iptables.

да верно стандартные правила, DNS разрешён, syn разрешён, много служебных портов, от чего система будет работать.

А вот как TC написал, там нету вариантов нормальной работы, что я и писал.

iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

+1, см.
#7

madoff, диапазон 1024:65535 - это не служебные порты, а клиентские порты. Без этого stateless версия

файрвола ТС, конечно, не будет работать. Первые правила заменит вариант Zagwir,

если использовать -m state.

NB: "syn" в примере разрешен только на порты 80,81.

Я имел в виду служебные по udp, такие как 53.

Я бы рекомендовал, раз TC так хочет всё запретить -)

"csf" http://configserver.com/

Велосипед для таких целей уже есть

Всем спасибо, проблема решена.

Сделал по примеру myhand.

_Не надо так делать_.

Я привел пример, чтобы показать, что до "рабочего" варианта Ваш

файервол можно довести. Но использовать это не нужно, если

не знаете зачем вам именно stateless файервол.

Как нужно - объяснили в #7 (через -m state).

ну искаверкал...