Блокировка портов

[nonstop93]

Здравствуйте, возник вопрос к разарботчикам и посетителям форума.
Как заблокировать исходящие и входящие порты на виртуалках?
Если с openvz всё понятно, просто FORWARD DROP, то как здесь, через bridge? Может кто подсказать? Что бы блокировка была на хост-сервере, а не на виртуалке.

[bhost]

[nonstop93]

это касается конкретно каждой ВМ и только TCP, глобального фильтра нет, на все ВМ сразу?

[zmen]

Есть в меню кластера пункт Брандмауэр.
Вбейте туда нужные правила какие порты вы хотите заблокировать и всё.
Не забудьте правильно указать цепочку.