форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Помогите настроить IPTABLES"

Сообщение от Maklaud (ok) on 30-Мрт-06, 17:37

Помогите разобраться. Стоит маршрутизатор на RH9, пользователи в интернет ходят через squid. Как в iptables сделать следующее: 1. запретить все порты (на выход) 2. для каждого ip адреса прописать разрешенные порты. Заранее спасибо.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Помогите настроить IPTABLES"

Сообщение от .Ya. (??) on 30-Мрт-06, 18:58

>Помогите разобраться. 1. iptables -A OUTPUT -o eth0 -p tcp -s 192.168.0.1 --sport 0:65535 -d 0.0.0.0 -j DROP 2. iptables -A INPUT -i eth0 -p tcp -s 192.168.0.2 --sport 80 -d 0.0.0.0  -j ACCEPT По iptables литературы куча.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "Помогите настроить IPTABLES"
	Сообщение от Maklaud (ok) on 30-Мрт-06, 19:02
	>>Помогите разобраться. >1. iptables -A OUTPUT -o eth0 -p tcp -s 192.168.0.1 --sport 0:65535 >-d 0.0.0.0 -j DROP >2. iptables -A INPUT -i eth0 -p tcp -s 192.168.0.2 --sport 80 >-d 0.0.0.0  -j ACCEPT >По iptables литературы куча. а как ряд портов на определенный ip поставить?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "Помогите настроить IPTABLES"
	Сообщение от .Ya. (??) on 30-Мрт-06, 19:13
	>а как ряд портов на определенный ip поставить? iptables -A INPUT -i eth0 -p tcp -s 192.168.0.2 --sport 80:1024 -d 0.0.0.0  -j ACCEPT Почитайте документацию по iptables. http://www.opennet.dev/docs/RUS/iptables/
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "Помогите настроить IPTABLES"
	Сообщение от CompStar (??) on 09-Апр-06, 06:40
	>1. iptables -A OUTPUT -o eth0 -p tcp -s 192.168.0.1 --sport 0:65535 >-d 0.0.0.0 -j DROP >2. iptables -A INPUT -i eth0 -p tcp -s 192.168.0.2 --sport 80 >-d 0.0.0.0  -j ACCEPT >По iptables литературы куча. Куча...проще можно все написать... 1. iptables -P OUTPUT -j DROP 2. iptables -A INPUT -p tcp -s IP_источника -m multiport --port 1,2,3,4,5 -j ACCEPT
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]