kernel_panic
Прочитай еще раз первый пост. Я не спрашивал как это сделать.
Да, и state это гумно мамонта.
P.S. про повторяющиеся интерфейсы конечно же опечатка

kernel_panic
Нужно все выпускать и аццептить соединения которые инициалиризовались моей машиной и которые уходят через ppp0 в интернеты.

# политики по умолчанию (INPUT, FORWARD - запрещено всё, кроме того, что разрешено)
iptables -P INPUT DROP
iptables -P FORWARD DROP
# разрешаем весь исходящий трафик
iptables -P OUTPUT ACCEPT

kernel_panic
Тобишь цель создать политику для TCP соединений чтобы извне пускать только то что открыто, все остальное дропать. А пускать нужно только на 80 порт и еще несколько для которых прописаны правила отдельные.

# пускаем http
iptables -A INPUT -p tcp -i ppp0 --dport 80 -j ACCEPT

kernel_panic
Инициализированные мной соединения будут иметь статус ESTABLISHED и будут аццептится.

kernel_panic
Да, и state это гумно мамонта.

kernel_panic
А существующие правила я с помощью libastral.so сгенерил? Читал я туториал.

# политики по умолчанию (INPUT, FORWARD - запрещено всё, кроме того, что разрешено)
iptables -P INPUT DROP
iptables -P FORWARD DROP
# разрешаем весь исходящий трафик
iptables -P OUTPUT ACCEPT
# пускаем входящие пакеты установленных и связанных соединий
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# разрешаем входящие пакеты для 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
# пускаем http
iptables -A INPUT -p tcp -i ppp0 --dport 80 -j ACCEPT
...
# и т.д.

kernel_panic
Два раза потому что как я понял порядок записи правил очень важен.
Открываем нужный порт по UDP, остальное дропаем, так как CONNTRACK естественно не может работать с UDP и для него свои политики.
Вторым правилом все остальное по UDP дропаем. Если поменять местами, то iptables заблокирует весь UDP траффик и следующее правило не будет обрабатвываться. Возможно я ошибаюсь.

если первый пакет исходит не от меня а из интернетов

-i ppp0 -p udp -i ppp0 -p udp -j ACCEPT

babay2004
И кто им поможет? В “поваренную книгу” (вики) хоть потыкайте…

babay2004
В “поваренную книгу” (вики) хоть потыкайте, а не “сосать у гугля”

noMaster
Проблема разрешилась куда проще, чем я ожидал. Убрал галочку в настройках openbox “отображать новые окна по центру”, поставил “новые окна по позиции курсора мыши”! Всем, кто помогал, спасибо :)

noMaster
А какой номер у автомобиля? наверное

x456ам

noMaster
Здравствуйте! У меня есть простой conky календарь, который запускается в левой части рабочего стола. При запуске файл-менеджера PcManFM его окошко автоматически появляется правее от календаря, что совсем неудобно. Какой параметр редактировать, чтобы файл-менеджер загружался по центру рабочего стола?
Заранее спасибо.

niklep
Так и придется сидеть на ubuntu, пока arch тупит…