Iptables (блокируем порты)

Запустил кс серв на 27015 порту.
Ось Центос 6.
закрываю все порты, чтоб не флудили.
Добавил правила:

iptables -P INPUT DROP
iptables -A INPUT -p tcp --destination-port 27030:27039 -j ACCEPT
iptables -A INPUT -p udp --destination-port 1200 -j ACCEPT
iptables -A INPUT -p udp --destination-port 27000:27015 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 1 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 7 -j ACCEPT
iptables -A INPUT -p udp --destination-port 7 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
iptables -A INPUT -p udp --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 37 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 39 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 43 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 53 -j ACCEPT
iptables -A INPUT -p udp --destination-port 53 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 67 -j ACCEPT
iptables -A INPUT -p udp --destination-port 67 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 68 -j ACCEPT
iptables -A INPUT -p udp --destination-port 68 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 69 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 70 -j ACCEPT
iptables -A INPUT -p udp --destination-port 70 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 79 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 80 -j ACCEPT
iptables -A INPUT -p udp --destination-port 80 -j ACCEPT
----------
Оке, стартуем!
--- бла-бла -бла логи старта
"
L 10/11/2012 - 19:51:35: Server cvar "max_queries_sec" = "***PROTECTED***"
L 10/11/2012 - 19:51:35: Server cvar "decalfrequency" = "320"
L 10/11/2012 - 19:51:35: Server cvar "sv_maxrate" = "25000"
L 10/11/2012 - 19:51:35: Server cvar "sv_minrate" = "50000"
Bad filter address: ip
Invalid IP address!
Usage: addip <minutes> <ipaddress>
Use 0 minutes for permanent
Executing AMX Mod X Configuration File
Scrolling message displaying frequency: 1:40 minutes
L 10/11/2012 - 19:51:35: Server cvar "amx_client_languages" = "0"
L 10/11/2012 - 19:51:35: Server cvar "amx_contactinfo" = "cswar.net\icq 444307535"
* UFPS Map Manager executing configuration file.
L 10/11/2012 - 19:52:38: Socket error I will try next socket
2-3 мин думает и сервер начинает свою работу. Какие порты ещё нужно открыть ? ))

Мускул используется? 3306

нет, мускул не установлен )) только Nginx без всяких пхп и то служба не запущена

amxbans использует этот порт..

у меня нет ничего, что связывает с мускулом.

Shur1k_ua,
некакие ...

Shur1k_ua,
На вход ничего больше открывать не надо) На исход всё открыто?
Это у Вас все правила iptables? Для TCP conntrack не используете?
Ошибку говорит, скорей всего, какой-то плагин.
Если коннектится куда-то по TCP, то, да, с такими правилами у него это не получится :) Да и с UDP, скорей всего, ответа не получит)

vladsol,
ну он наверно долго думал прежде чем такие ставить

А чего вообще ТС добивается "закрытием портов"?
Того, что при флуде на "закрытый порт" пакетики исчезнут из провода и не будут засорять канал?
Или чтобы система не отвечала ICMP port unavailable? Это делается одним правилом.
Повышением безопасности? Для этого надо понимать, как работает сеть на уровне 3 (IP) и выше, а также понимать, как работает iptables, но ТС этого явно не понимает.

ontopic:
Для общения со стим серверами исползуются локальные UDP порты 26900 и выше, на них тоже надо входящие разрешить.
conntrack используется или нет?

Ну начнем с того что 27015 стандартный порт и его открывать не обязательно.Лучше почитай что нужно сделать с политиками по дефолту.Закрой все открой только нужное.

Дурак =) моего плагина лог :D
Если плагин работает то забей просто. Если нет, то в ЛС поговорим =)

епта ))) вспомнили какую тему поднимать ))) Всё норм уже, правила на портах стоят уже))

Просто иногда люди все еще ждут ответов в темах которые вроде старые, но для них еще актуальные....По этому написал.Не могли бы вы поделиться что за правила поставили на порты?

Блин, я и не заметил =) смотрю тема наверху. Решил может новая :D

Shkrest,
в одном посте вы умник и говорите про закрытие всех портов и открытие нужных, в другом вы просите правила для себя, собственно зачем вы умничаете?

Мои правила уже на высоте.Понял некоторые вещи и на практике оказалось что это переломный момент.Время то идет уважаемый....