On 2016-09-13 16:09, Laboras wrote:
> Kas resolvina?

Truputėlį buvau apleidęs šitą reikalą.. Panašu, kad mano klausimas 
neteisingai suformuluotas. Noriu http ir https, o visą kitą ale 
blokuoti. O interneto tiekėjo DNS ? Maršrutizatorius skirtas tik 
svečiams. Jungsis per wifi, bet galima blokuoti ir lan portus.

Kiek suprantu vien 53 porto neužtenka ?

Kaip pataisyti

iptables -I FORWARD 1 -p tcp -m multiport --dports 80,443 -j ACCEPT
iptables -I FORWARD 2 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I FORWARD 3 -j DROP

Kad veiktų vardų serveriai kurie gaunami kartu su IP, t.y per dhcp ?