Как закрыть порт?

Уважаемые форумчвни, я новичок в линухе помогите с вопросом плиз: организовано локальня сеть из 200 компьютеров сервером которго является Linux SUSE 8.2 а остальные компьютера по рукаводством Windows XP3, надо закрыть порт удаленного рабочего стола у windows - совских компьютерах.

zeyodullo написал:

Уважаемые форумчвни, я новичок в линухе помогите с вопросом плиз: организовано локальня сеть из 200 компьютеров сервером которго является Linux SUSE 8.2 а остальные компьютера по рукаводством Windows XP3, надо закрыть порт удаленного рабочего стола у windows - совских компьютерах.

На винде закрывается запретом удалённого соиденения, или встроеным брэндмауэром.
Для всего остального - информации мало.

zeyodullo, объясните, плз, подробнее задачу. Смысла блокировать rpd порт на сервере, если он шлюз и не осуществляет pat нет никакого.

у нас в организации linux выполняет функцию роутера между другими филиалами, так же он является, шлюзом, а филиалов у нас 14 и в каждом филиале есть linux (роутер) из-за неграмотности работников филиалов вышло чп связанный с rpd. Со стороны руководство поступила поручение о закрытые rpd (порт 3389).
я набрал строку:

iptables -t filter -A INPUT -i eth0 -p tcp --dport 3389 -j DROP

но не вышло, может я где-то ошибся, если что исправьте плиз
oO

Не знаю как в suse и что там делают собственные обертки для iptables, но
zeyodullo, подход лучше такой: изначально всё DROP, по мере необходимости открывать то что нужно.

zeyodullo написал:

у нас в организации linux выполняет функцию роутера между другими филиалами, так же он является, шлюзом, а филиалов у нас 14 и в каждом филиале есть linux (роутер) из-за неграмотности работников филиалов вышло чп связанный с rpd. Со стороны руководство поступила поручение о закрытые rpd (порт 3389).
я набрал строку:

iptables -t filter -A INPUT -i eth0 -p tcp --dport 3389 -j DROP

но не вышло, может я где-то ошибся, если что исправьте плиз
oO

Потому, что надо закрывать в FORWARD.

zeyodullo, для дигностики какие порты открыты, какие закрыты для проверки настроек файрволла рекомендую юзать nmap.