Taka mała sugestia do modułu generującego firewall. Dobrze byłoby żeby LMS nie brał całego iptables tylko tworzył nowy łańcuch LMS, czy na przykład LMS_input, LMS_forward ... itd, i w nich sobie psuł, bo maszyna 'rządząca' może mieć również inne usługi. W ten sposób robimy na końcu każdego głównego łańcucha tylko -A -j LMS i sprawa załatwiona.

Co sądzicie ?

-- Pozdrawiam, Radosław 'Warden' Antoniuk (http://debian.black.pl)