problema cerrando puertos iptables

[ko^ke]

Holas :

Revisando encontre esto :

http://www.linuxparatodos.com/linux/...-servicios.php

Necesito cerrar los puertos del 1000 al 5000 para lo cual le estoy dando lo siguiente:

/sbin/iptables -A FORWARD -p tcp --dport 1000:5000 -j REJECT

Y no hace nada, alguna idea? ademas necesito dejar abierto el puerto 1863.

Un saludo,
Ko^ke

[Energy]

tu alli estas diciendo que no aceptar forward , deberia ser algo asi komo
iptables -A INPUT -p tcp --dport 1000:5000 -j REJECT
iptables -A INPUT -p tcp --dport 1000:5000 -j DROP

Alguna de las dos te puede servir , si quieres cerrar quiza tambien
iptables -A OUTPUT -p tcp --dport 1000:5000 -j DROP

pero es un rango de puertos muy amplio para bloquearlo creo yo

[ko^ke]

Energy:

Gracias, lo voy probar, lo del rango tan amplio es que por que revisando los logs de mi proxy vi que el programa p2p que utilizan mis usuarios de la red utiliza ese rango tan amplio, sin embargo ahora tengo que ver la forma de no interferir con el puerto 1863 del MSN que como politica tiene que estar disponible, en fin nuevamente GRACIAS!!!!

Un saludo,

ko^ke