Список проголосовавших за комментарий "AlexGood, входящий от сервера квику не блокировать, там каждый раз обратный порт разный но все делается ок ср-ми iptables <strong>блокировать</strong> только <strong>попытку установить новое соединение снаружи</strong>, а если оно инициировано изнутри и уже в нужном статусе пропускать трафик.<br/> В результате у тебя изнутри можно ломится только на доверенные адреса провайдера и только по портам квика, обратный трафик от сервера будет проходить (можно также проверить адрес источника пакета и реджекнуть невалиды) а установить соединение к вам снаружи будет совсем невозможно.<br/> И поскольку никакие соеденения иниц снаружи будут невозможны то даже понять работает ваш комп или нет будет нереально."