Самый аккуратный firewall начинается с листа бумаги. На нём написано, какие службы должны быть доступны пользователям, какие — только приложению, а какие — одному администратору. Уже потом появляются правила и команды. Обратный порядок обычно заканчивается длинным набором разрешений, назначение которых никто не помнит.
Подробнее →