Как закрыть исходящие запросы по 22 порту для всех кроме своего IP?

Question

[One2Three]

Необходимо закрыть исходящие запросы по 22 порту для всех кроме своего IP. Как это сделать на Debian?

Answer 1

[AUser0]

Команда conntrack, у неё есть и листинг по параметрам, и разрыв по номеру сессии (AFAIK).

Ааааа, заблокировать исходяяяящие... Тогда

iptables -I FORWARD ! -s 192.192.192.192 -p tcp --dport 22 -j REJECT

Answer 2

[Alexey Dmitriev]

Вопрос некорректный.
Если хотите исходящие пакеты с сервера закрыть-то iptables -A OUTPUT !нужные вам условия - j DROP
Если транзитные исходящие пакеты - iptables -A FORWARD !нужные вам условия -j DROP