что понимается под trusted ip? список ip для которых разрешен ssh/vnc/whatever или что?

это доверенные ip адреса которые имеют доступ на удаленный сервер, а остальные отсикаются

Грепай iprange в мане.

Ну и на всякий почитай что-нибудь по основам сетей. Маски сетей там, всякие cidr-записи и т.д.

для районов

Открываем официальную доку и читаем, какая опция в правиле отвечает за адрес источника пакета. После прихода прозрения пишем правила.

доверенные ip

Большая ПРОЗБА если можно наглядно показать как и куда прописать в iptables, я попробовал несколько вариантов но всеравно к серверу можно подключиться с любого ip адреса

> Нужна помощь по настройке trusted ip на iptables
а host.deny/.allow не устроит?

доверенные ip

а как прописать допустим для всех наружних ip запретить ходить на сервер, а разрешить с определенных, если можно образец написания запрета и разрешения.Буду ОЧЕНЬ БЛАГОДАРЕН

http://pda.gentoo.ru/node/8307

синтаксис такой:
для hosts.allow
ALL: ALL разрешает подключения на все порты со всех хостов,
sshd: 10.0.0.0 разрешает подключения из сети 10.0.0.0 на твой SSH
ALL: localhost разрешает подключения на все порты с локалхоста...

для hosts.deny
ALL: ALL@ALL, PARANOID запрещает подключения со всех хостов на все порты
sshd: 192.168.1.5 запрещает подключение по SSH с данного хоста

доверенные ip

тоесть как я понимаю а iptables надо сначало разрешить подключения соределенных хостов например пишем host.allow 89.168.94.73 а дальше запрещаем всем остальным ALL:ALL@ALL, PARANOID Если можно наглядный пример

allow
sshd: 89.168.94.73
deny
sshd: ALL

Сможет заходить 89.168.94.73.

PS http://ru.gentoo-wiki.com/wiki/Iptables_для_начинающих

доверенные ip

allow sshd: 89.168.94.73 deny sshd: ALL Этот пример конкретно для sshd, если нужно допустим для 1521 оракла, было-бы здорово если бы закрыть для всего мира все а для определенных ip разрешить соединения, случайно нету у вас готового образца rc.firewall