|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vlad Sinitsky 2:465/103 05 Dec 2002 11:40:39
To : Aleksey Barabanov
Subject : Re: SQUID + iptables how to do ?
--------------------------------------------------------------------------------
05 Dec 02 00:25, Aleksey Barabanov wrote to Al Zaharov:
>>> iptables -A input -s LocalNet/MaskLocalNet -d 0/0 80 -p TCP -j REJECT
>> да. все у них будет, кроме доступа на вебсервер,
>> расположенный на самом сервере, буде таковой найдется.
AB> Чи-и-и-ВО ?
AB> Поздравляю. Это самое "все у них будет" вообще очень оптимистично
AB> выглядит.
>> за подробностями читай доку на таблесы.
AB> Именно туда и обратитесь за подробностями что такое -d 0/0. Так как я
AB> понимаю, что этот адрес вас смутил. (Или попутал ?)
я так понимаю, что -d 0/0 как раз правильно...
вот только пакеты для -d ! this-host-IP вообще в цепочку input не попадают...
тут вам не здесь, это не ipchains :)))
так что у юзеров таки будет все, если не прирезать 80-й порт
в цепочке forward :)))
Vlad
... Синица в небе - это лучше чем кактус в жопе...
---
* Origin: Hу как не пить при такой работе? (2:465/103)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
