请教 ipchains的问题

问型

如何让局域网网中特定的ip能上qq，而别的不能呢？
网关用的是redhat7.2，请问ipchains 的input和output ，forward该怎么设置呀，谢谢了 小弟比较菜 先谢过各位了

peter333

First, block all input, output and forward. Second, just let some specific services to pass (for example: ssh, http, DNS ...)

Here is a book talking about firewall:
http://www.wiley.com/cda/product/0,,0471353663,00.html

Good luck

问型

请问 这里有优先关系吗？是在上面的优先级高吗？

问型

Chain input (policy ACCEPT):
target     prot opt     source                destination           ports
RETURN     udp  ------  qq_ip                  anywhere              any ->; any
DENY       udp  ------  anywhere             anywhere              any ->;   8000
:8010
DENY       tcp  ------  anywhere             forbidden_ip         any ->;   any
DENY       udp  ------  anywhere             anywhere              any ->;   54:7
999
DENY       udp  ------  anywhere             anywhere              any ->;   8011
:65535
DENY       udp  ------  anywhere             anywhere              any ->;   0:52
Chain forward (policy ACCEPT):
target     prot opt     source                destination           ports
MASQ       all  ------  10.0.0.0/24          anywhere              n/a
RETURN     udp  ------  qq_ip                 anywhere              any ->;   any
DENY       udp  ------  10.0.0.0/24          anywhere              8000:8010 ->;
  any
DENY       udp  ------  10.0.0.0/24          anywhere              54:7999 ->;
any
Chain output (policy ACCEPT):
target     prot opt     source                destination           ports
REURN     udp ------- qq_ip                     anywhere             any ->;any
DENY       udp  ------  anywhere             anywhere              any ->;   8000
:8010
DENY       udp  ------  anywhere             anywhere              any ->;   54:7
999
DENY       udp  ------  anywhere             anywhere              any ->;   8011
:65535

我这样写的 ，可是qq还是上不去，请帮我看看哪里有错阿 谢谢了