|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : ilya voronin 2:5099/11.59 28 Nov 2003 15:31:46 To : Vadim Krol Subject : iptables пpостое пpавило -------------------------------------------------------------------------------- 26 Nov 03 23:33, Vadim Krol wrote to Alexey Belyaev: AB>> Кaк в iptables coздaть caмoe пpocтoe. Зaпpeтить вcё, paзpeшить AB>> нaпpимep AB>> тoкa :22 (ssh) и icmp? VK> iftable filter -P INPUT DROP VK> iftable filter -P OUTPUT DROP VK> iftable filter -P FORWARD DROP VK> iftable nat -P PREROUTING DROP VK> iftable nat -P POSTROUTING DROP VK> iftable nat -P OUTPUT DROP VK> iftable mangle -P PREROUTING DROP VK> iftable mangle -P OUTPUT DROP VK> iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT VK> и так пока тебе не дадуд. а еще помогает man iptables. скажите, вы действительно думаете что после этого будет работать ssh? -- ilya voronin <jid:ivoronin@jabber.ru> registered linux user 292188 --- GoldED+ 1.1.5 * Origin: oh mein gott, es ist voller sterne (2:5099/11.59) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/161413fc73260.html, оценка из 5, голосов 10
|