Jos haluaa estää tietyn sisäverkon ip osoitteen pääsyn ulkoverkon tietylle ip:lle, niin millainen se lause iptablessa on? iptables -s OUTPUT drop jotain?
Iptables
fedora 5
3208
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
Menisköhän se jotenkin näin:
iptables -A OUTPUT -s sisäverkon.ip.os -j DROP -d ulkoverkon.tietty.ip
OUTPUT-ketjun kautta kulkee vain omasta koneesta lähtevät paketit. Toisille koneille välitettävät kulkevat FORWARD-ketjun kautta. Kannattaa lukea packet-filtering-HOWTO.
iptables -A FORWARD -s x.x.x.x -d y.y.y.y -j DROP
Kiitos. Tämä tuntuu toimivan