Openvz - как закрыть 25 порт

закрыть всем:

# iptables -A FORWARD -j DROP -p tcp --destination-port 25

открыть только конкретному контейнеру:

# iptables -I FORWARD --source 196.35.51.11 --protocol tcp --destination-port 25 -j ACCEPT

Проверяем с контейнера через telnet:

# # telnet aspmx.l.google.com 25