[SOLVED]правила iptables, нужна помощ в концепции

[iamFake]

на сервер идет филтрация по портам, т.е. разрешены используемые порты (например 80,25,53 etc) и запрещено все остальное...

моя концептуальная(как я полагаю) проблема заключается в следующем - разрешены входящие на 25 порт, т.е. smtp почту принимает без проблем, но вот при отправке почты он конектится со свободного непривилегированного порта (например 31485) на 25 порт к "адресату" и сама проблема заключается в том, что ответ от "адресата" приходится входящим соединением на 31485 порт который iptables естественно не пропускает т.к. его нет в правилах - и как результат почта не отправляется... долгое время решением данной задачи для меня являлось правило пропускающее все конекты если source порт 25, но как мне кажется - енто концептуально не правильно, ведь в данном случае невозможно узнать что с 25 порта конект идет в рамках моих ожиданий(т.е. ответ почтового сервера а не конект злоумышленника).

как у вас рещена такая задача(если она присутствовала)?

[calculator]

Вот отличная дока: http://www.opennet.ru/docs/RUS/iptables/

[sa10]

Обычно используется разрешение на пакеты для установленных (ESTABLISHED) соединений.

[Laitr Keiows]

Тебе поможет вот такое правило:

[iamFake]

спасибо сем. такое правило использую на домашнем роутере, но тут чет применить не догодался =)