- This topic has 56 hozzászólás, 13 résztvevő, and was last updated 19 years, 2 months telt el by
.
-
Bejegyzés
-
iptables -A OUTPUT -p all -s 0.0.0.0/24 -j DROP
iptables -A OUTPUT -p all -s 192.168.2.1 -j ACCEPTElemezzuk ki ezt egy kicsit.
Hozzaadtal az OUTPUT lanchoz (az osszes protokolltipus figyelembnevetelevel) egy osszes IP-rol kifele meno tiltast, vegul engedelyeztel 1db ip-t. Ha nincs a halozaton bellul mas gep, akkor ennek mi ertelme van?Egyebkent mit szeretnel tiltani, es mit szeretnel engedelyezni? Vagyis mit szeretnel tulajdonkeppen?
a községben a hol élek WLANos net van de ez egy ADSL megosztás 6gép közöt és a hatból két gép a többihez 250mre van ezért wlannal kell összekötni de a netlopás mmegakadájozáz miatt kel csak „192.168.2.1” D-Link Routert engedélyezni!
csak kimaradt hogyiptables -A OUTPUT -p all -s 0.0.0.0/24 -j DROP
iptables -A OUTPUT -p all -i eth2 -s 192.168.2.1 -j ACCEPT //eth2 Asus Wireless-G PCIsoldiertomi wrote:a községben a hol élek WLANos net van de ez egy ADSL megosztás 6gép közöt és a hatból két gép a többihez 250mre van ezért wlannal kell összekötni de a netlopás mmegakadájozáz miatt kel csak „192.168.2.1” D-Link Routert engedélyezni!
csak kimaradt hogyiptables -A OUTPUT -p all -s 0.0.0.0/24 -j DROP
iptables -A OUTPUT -p all -i eth2 -s 192.168.2.1 -j ACCEPT //eth2 Asus Wireless-G PCINa nezdma’! Ujabb fejlemeny, amit igy szepen kifelejtettel topicod nyitasakor. Egyre tobb info kerul elo, es ez igy nem korrekt. Ha azzal kezdted volna, hogy leirod az osszes rendelkezesre allo infot, a topic nyitasakor, mar keszlenne…
Ideznem KelemenGabor forumtars alairasat:Kérdezz okosan. A saját dolgodat könnyíted meg, ha így teszel.
van egy
PII200
128Mb RAM
600mb Winyó
2x Broardcom 10/100 LAN eth0, eth1
1x ASUS Wireless-G PCI-s eth2
szerverem
Debian 3.1 van rajtaa következõket szeretném rajta mûködtetni
-Tûzfal
-Netmegosztás
-SSH hálózaton belüla net az eth0 Broadcomon jön és az eth1 ill. eth2õn menne
hogy lehet ezt megoldaniaz eth2õn csak egy ipt kell engedélyezni
saynos wrote:soldiertomi wrote:a községben a hol élek WLANos net van de ez egy ADSL megosztás 6gép közöt és a hatból két gép a többihez 250mre van ezért wlannal kell összekötni de a netlopás mmegakadájozáz miatt kel csak „192.168.2.1” D-Link Routert engedélyezni!
csak kimaradt hogyiptables -A OUTPUT -p all -s 0.0.0.0/24 -j DROP
iptables -A OUTPUT -p all -i eth2 -s 192.168.2.1 -j ACCEPT //eth2 Asus Wireless-G PCINa nezdma’! Ujabb fejlemeny, amit igy szepen kifelejtettel topicod nyitasakor. Egyre tobb info kerul elo, es ez igy nem korrekt. Ha azzal kezdted volna, hogy leirod az osszes rendelkezesre allo infot, a topic nyitasakor, mar keszlenne…
Ideznem KelemenGabor forumtars alairasat:Kérdezz okosan. A saját dolgodat könnyíted meg, ha így teszel.
amúgy meg azért nem írtam bele mert ma regge lderülti ki hogy le kell tiltani az összes ipt és csak egyet kell szabadon hagyni
teljesen megírtam de nem mûködik mert
iptables -A OUTPUT -p all -i eth2 -s 192.168.2.1 -j ACCEPT //eth2 Asus Wireless-G PCI
iptables -A OUTPUT -p all -i eth2 -s 0.0.0.0/24 -j DROP
azt írja ki hogy „Can’t use -i with OUTPUT”
nem tudom megírni hogy a 192.168.2.1et csak az eth2õn engedélyezze és tiltsa le
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz