Как заблокировать порт 3128 из вне (прокси)

[tarx]

Помогите из стороны инета люди используют мой прокси сервер, а еще идут атаки с моего сервера подскажите что мне делать, но походу просто нада закрить прокси тока так чтоб он тока работал в сети, сервер работает на debian ip:3128.

[Bizdelnick]

apt-get install iptables-persistent
iptables -I INPUT ! -s 192.168.0.0/16 -p tcp -m tcp --dport 3128 -j DROP (вместо 192.168.0.0/16 подставить адрес и маску локальной сети, откуда должен быть доступ к прокси)
проверить, что всё работает как надо
iptables-save > /etc/iptables/rules.v4
Все команды — от имени root.

[Warderer]

Вариант Bizdelnick неплох, но squid вполне неплохо и сам отрезает лиших пользователей:

Код: Выделить всё

acl mylan src 192.168.10.0/255.255.255.0
http_access allow mylan
http_access deny all