iptables filtert nicht

[Frank Büttner]

Hallo, ich habe folgendes Problem iptables lässt Pakte rein, obwohl die
Regeln es verbieten.
Als kleines Beispiel:
#Alte Regel löschen
iptables -F
#Fragmentierung verboten
iptables -A INPUT -f -j DROP
#HTTP/HTTPS wobei HTTP nur aus dem lokalen Netz
iptables -A INPUT -p tcp --destination-port https -j ACCEPT
iptables -A INPUT -p tcp --destination-port http  -s 192.168.0.0/24 -j
ACCEPT
iptables -A INPUT -j DROP -i !lo

doch leider ist Port 80 auch von anderen Netzen erreichbar.
z.b 192.168.2.X
Hat jemand eine Idee woran da liegen könnte?
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 1747 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://listman.redhat.com/archives/fedora-de-list/attachments/20060208/90fc5d56/attachment.bin>