
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

        <META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; charset=iso-8859-1">

        <TITLE>IPCHAINS Help</TITLE>

        <META NAME="GENERATOR" CONTENT="StarOffice/5.2 (Linux)">

        <META NAME="CREATED" CONTENT="20011015;22494100">

        <META NAME="CHANGEDBY" CONTENT="Ben Beeson">

        <META NAME="CHANGED" CONTENT="20011015;22522800">

</HEAD>

<BODY>

<P>Aloha all,</P>

<P>       I am looking for an IPCHAINS fix.  I am in need of a simple DENY

rule that will allow outgoing DNS lookups, but block incoming scans on

port 53.  Any ideas?  (Kernel 2.4 and IPFILTER/NetFilter is not yet a

player on my box...)</P>

<P>Mahalos in advance,</P>

<P>Ben</P>

<P><BR><BR>

</P>

<P>       </P>

</BODY>

</HTML>