- This topic has 7 hozzászólás, 7 résztvevő, and was last updated 20 years telt el by
.
-
Bejegyzés
-
Sziasztok rutinosok.
Kellene egy kis segítség. Hogy tudok tiltani/engedélyezni iptables-ben netkapcsolatot ip cím alapján…
Köszönet..
[align=right][snapback]134600[/snapback][/align]Ott nem néztem…
de az alábbi láncra nem reagál
IPTABLES -P FORWARD DROP
IPTABLES -P INPUT DROP
IPTABLES -A FORWARD -s 10.0.0.105/24ez így jó?
Illetve az is mintha hiányozna, hogy melyik interfészre alkalmazod a szabályokat (nem vagyok vmi guru az iptablesben, ez inkább csak egy „félõs tipp” volt)
hm. interface nélkül mindegyikre alkalmazza. (nem vagyok 100%ig biztos, még sohasem adtam meg interface nélkül.)
a DROP tényleg -j DROP lenne.Ott nem néztem…
de az alábbi láncra nem reagál
IPTABLES -P FORWARD DROP
IPTABLES -P INPUT DROP
IPTABLES -A FORWARD -s 10.0.0.105/24ez így jó?
[align=right][snapback]134605[/snapback][/align]Az attól függ mit szeretnél
1. csomagok továbbítását alapértelmezetten tiltod (-P policy, ha nem illszkedik egyik szabály sem)
2. bejövõ csomagokat szintén, mint 1-ben
3. a 10.0.0.105/24 (igy a .105-nek nincs érteleme a /24 miatt nem veszi figyelembe) -es hálózatról jövõ csomagokra illeszkedõ szabály amely nem csinál semmit (nincs -j )tehet szintaktikailag helyes, bár nem hiszem, hogy ezt szeretnéd
hm. interface nélkül mindegyikre alkalmazza. (nem vagyok 100%ig biztos, még sohasem adtam meg interface nélkül.)
a DROP tényleg -j DROP lenne.
[align=right][snapback]135033[/snapback][/align]iface nélkül az összesre alkalmazza, nem kell -j DROP a -P a policyt állítja
/off
bbt te „irogatsz” a jox.hu -ra? 🙂Szia !
iptables -A INPUT -p tcp –dport 3306 -s -j ACCEPT
iptables -A INPUT -p tcp –dport 3306 -s -j DROP( remélem jól írtam )
Ha butaság, vegyétek ki !
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz