Igaliotinis patrulis! wrote:
>>> iptables -A OUTPUT -d 1.2.3.4 -j DROP
>> output chaionas skirtas localhost->inet
> 
> na taip, kas ir turetu suveikti? ar ne ?
taip, jeigu paketas neforwardintas. jeigu forwardintas, jis eina per filter chain'a.


>>> iptables -t nat -A PREROUTING -d 1.2.3.4 -j REJECT
>> nat lentoje tu isvis neturetum metyt paketu, tam skirta filter lenta
> 
> gal placiau galetum pakomentuot?

paskaityk frozentux iptables tutorial, ten viska labai graziai apie lenteliu 
paskirti paraso :)