Исходное сообщение
"Настройка iptables" Отправлено reader, 28-Дек-10 13:23
>[оверквотинг удален] > -A INPUT -p icmp -j DROP  --fragment > -A OUTPUT -p icmp -j DROP  --fragment > -A INPUT -p icmp -m icmp -i eth2 --icmp-type source-quench -j ACCEPT > -A OUTPUT -p icmp -m icmp -o eth2 --icmp-type source-quench -j ACCEPT > -A INPUT -p icmp -m icmp -i eth2 --icmp-type echo-reply -j ACCEPT > -A OUTPUT -p icmp -m icmp -o eth2 --icmp-type echo-request -j ACCEPT > -A INPUT -p icmp -m icmp -i eth2 --icmp-type parameter-problem -j ACCEPT > -A OUTPUT -p icmp -m icmp -o eth2 --icmp-type parameter-problem -j ACCEPT > -A INPUT -p tcp -m tcp -i eth2 --dport 6000:6063 -j DROP >  --syn это не много правил и особой нагрузки не создаст. по мере понимания работы сети и посматривания на счетчики правил увидите какие правила лишние.