Тонкая настройка arno-iptables

Здравствуйте.
Настраиваю arno-iptables, необходимо для двух айпишников разрешить установку соединений только по 53 порту, как это сделать? Место в конфиге, где описываются правила лан-инет нашёл, если что.

в /etc/arno-iptables-firewall/custom-rules

iptables -A INPUT -s $IPADDRESS -p tcp,udp --dport ! 53 -j DROP

не?

Как запретить всем пользователям кроме root использование команды ping по
отношению ЭВМ с адресом 192.168.8.254. ??? и КАК Заблокировать пакеты, поступающие с
адреса 192.168.8.11, у которых установлен бит SYN и сброшены биты ACK и FIN.???

"nevazhno" написал:

Как запретить всем пользователям кроме root использование команды ping по
отношению ЭВМ с адресом 192.168.8.254. ??? и КАК Заблокировать пакеты, поступающие с
адреса 192.168.8.11, у которых установлен бит SYN и сброшены биты ACK и FIN.???

До сессии не так уж и далеко, и студенты с задачками уже пошли....

nevazhno написал:

Как запретить всем пользователям кроме root использование команды ping по
отношению ЭВМ с адресом 192.168.8.254. ??? и КАК Заблокировать пакеты, поступающие с
адреса 192.168.8.11, у которых установлен бит SYN и сброшены биты ACK и FIN.???

Учи на здоровье.