Iptables Skype Czy To Jest Ok

[dawidson]

Witam,

Po wielu probach tak aby tylko skype dzialal.

Ustawilem w iptables tak

iptables -A FORWARD -s siec -p tcp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT
iptables -A FORWARD -s siec -p udp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT
iptables -A FORWARD -d siec -p tcp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT
iptables -A FORWARD -d siec -p udp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT

Czy to jest ok. czy moze zminiejszyc zakres portow siec ok. 30 komp.

Czy to jest w miare bezpieczne .

Moze przeniesc na wysokie porty lub tylko umozliwic udp powrotne do sieci jako NEW

Doradzcie bo teraz wydaje mi sie ze caly ruch powyzej jest odblokowany dla uzytkownikow. (moze byc to bledem) Poprostu juz ze skype sie zamieszalem teraz po ustawieniu tak jak wyzej chodzi bez problemow. Dokladnie chodzi oto zeby to bylo bezpieczne i userzy mieli poblokowane wszystko oprocz skype no i oczywiscie serwer byl bezpieczny.