Помогите чайнику 2 сетевухи одна смотрит в инет другая в локалку. Каким правилом запереть все входящие подключения из инета, и открыть все для локальных пользователей. Спасибо.
iptable -A INPUT -i ext_if -m state --state RELATED, ESTABLISHED -j ACCEPT
iptable -A INPUT -i ext_if -j DROP
iptables -t nat -A POSTROUTING -o ext_if -j SNAT --to-source ext_ip