Хороший мануал по iptables

http://www.opennet.ru/docs/RUS/iptables/

http://www.opennet.ru/base/net/iptables_howto.txt.html или что-нить с http://www.opennet.ru/search.shtml?words=iptables&config=&restrict=%2... для начала. http://www.opennet.ru/docs/RUS/iptables/ если посерьезнее.

Спасибо, читаю http://www.opennet.ru/docs/RUS/iptables/

советую почитать на ночь оригинал

http://www.netfilter.org/documentation/HOWTO//packet-filtering-HOWTO.html

> http://www.opennet.ru/docs/RUS/iptables/

Самое оно. Я сам с него начинал. Там все предельно просто и подробно описано... даже помню лекцию по этой статье читал.

А вот кто может подсказать? есть правило -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1150 -m iprange --src-range 208.73.212.12, 201.71.222.1 -j ACCEPT

И вот этих --src-range адресов у меня около 200, с разных подсетей Хотелось бы их прописывать в каком нибудь внешнем файле например "my-client.txt"

а в правило подставлять с помощью директивы наподобие --src-range file=my-client.txt

возможно?

Спасибо

Может тогда попробовать использовать ipset ?
( http://netfilter.org/projects/ipset/index.html )

http://itforum.uz/index.php?showtopic=7046

анонимус жжот.