В соответствии с первой строкой посылать на сервер запросы разрешается всем. Но Web-сервер должен иметь возможность возвращать страницы на запросы клиентов. Для этого нужно открыть 80 порт моего сервера (192.168.77.1) для всех исходящих пакетов. Именно это делает вторая строка.

Выполните команду

, и в результате вы должны увидеть следующее содержимое всех ваших цепочек:

В цепочках input и output появилось по одной строке. Обратите внимание, что в колонках

и обеих цепочек IP-адрес заменился на доменное имя моего компьютера . Если сервер может определить имя, то он делает такую подмену. Посмотрите на колонку , здесь номер порта 80 заменен на http.

Я советую вам внимательно проанализировать созданный нами список фильтров, чтобы вы четко понимали каждую его колонку. Рассмотрим структуру строк на примере цепочки input:

Первая строка — имена столбцов, а вторая — это фильтр, содержащий реальные значения. Здесь у нас 6 колонок:

□ 

— действие, которое будет выполняться, если пакет удовлетворяет фильтру. В нашем случае стоит , т.е. пропустить дальше, в противном случае пакет уничтожается;

□ 

— протокол, в данном случае ;

□ 

— дополнительные опции. Мы их не указывали, поэтому здесь стоят прочерки;

□ 

— источник пакета. Слово "anywhere" указывает на то, что посылка может быть от любого компьютера;

□ 

— адресат. Здесь может быть имя компьютера или его IP-адрес;

□ 

— порт, указывается в виде . В данном случае у источника может быть любой порт (используется слово any), а пункт назначения должен работать только через http (80 порт).

Как это часто бывает, Web-сервер должен кто-то обновлять, и обычно это делается через FTP-сервис. Всем доступ открывать нельзя, поэтому пропишем правило, по которому подключаться к FTP-серверу (21 порт) сможет только один компьютер с адресом 192.168.77.10. Для этого выполняем следующие команды:

В данном примере пропускаются пакеты, входящие на 21 порт сервера с адресом 192.168.77.1 с любого порта компьютера 192.168.77.10. Вторая строка разрешает исходящие пакеты с 21 порта сервера 192.168.77.1 на компьютер клиента с адресом 192.168.77.10.

Если у вас настроен FTP-сервер и вы сейчас к нему подключитесь, то не увидите файлов и не сможете работать. В отличие от Web-сервера протокол FTP требует для работы два порта: 21 (ftp-порт для передачи команд) и 20 (ftp-data порт для обмена данными). Поэтому нужно открыть доступ и к 20 порту:

Теперь компьютер с адресом 192.168.77.10 имеет полноценный доступ к FTP-сервису, а для всех остальных он недоступен. Сканирование сервера с любого компьютера вашей сети покажет открытым только 80 порт, и лишь с компьютера с IP 192.168.77.10 можно будет увидеть 21 и 80 порты.

Выполните команду

, чтобы просмотреть текущее состояние ваших цепочек. Вы должны увидеть примерно следующий результат: