Minulla on käytösä reititin, johon on asennettu DD-WRT. Lähiverkossani on kaksi konetta, josta toisen
(10.10.10.10) haluaisin estää kaiken muun liikenteen ulos ja sisään, paitsi portin 1194.
Kokeilin laittaa DD-wrt:iin seuraavat säännöt, mutta siitä huolimatta kone pääsee nettiin (HTTP 80).
IPTABLES ei ole tuttu, mutta ymmärtääkseni ekan rivin pitäisi estää kaikki ulos menevä liikenne
ja toisen rivin lisätä siihen poikkeus, jolla sallitaan porttiin 1194 osoitettu liikenne.
Kokeilin myös OUTPUT:n sijasta FORWARD:ia, mutta ei vaikutusta.
iptables -P OUTPUT -s 10.10.10.10 -j DROP
iptables -A OUTPUT -s 10.10.10.10 -dport 1194 -j ACCEPT
(10.10.10.10) haluaisin estää kaiken muun liikenteen ulos ja sisään, paitsi portin 1194.
Kokeilin laittaa DD-wrt:iin seuraavat säännöt, mutta siitä huolimatta kone pääsee nettiin (HTTP 80).
IPTABLES ei ole tuttu, mutta ymmärtääkseni ekan rivin pitäisi estää kaikki ulos menevä liikenne
ja toisen rivin lisätä siihen poikkeus, jolla sallitaan porttiin 1194 osoitettu liikenne.
Kokeilin myös OUTPUT:n sijasta FORWARD:ia, mutta ei vaikutusta.
iptables -P OUTPUT -s 10.10.10.10 -j DROP
iptables -A OUTPUT -s 10.10.10.10 -dport 1194 -j ACCEPT
Vastaukset 1
Vanhimmat
Tuskin FORWARD ketju on tyhjä. Ainakin niin luulisi. Katso ensin mitä siellä on niin saat säännöt oikeaan paikkaan. Ketjua kuljetaan järjestyksessä kunnes tullaan ensimmäiseen täsmäävää poistumisehtoon.