б (запретить POP3 кроме mail.ru)

на Linux настроен qpopper (pop3 демон). теперь надо с помощью правил iptables блокировать все pop3 входящие сервера по протоколу 110 от клиентов в сети кроме одного почтового сервера mail.ru. как это проще сделать?

Ссылка

← Из самбы в AD

Макимально ограничить выделение памяти под файловый кэш →

С помошью iptables

Deleted
(05.07.06 12:32:55 MSK)

Ссылка

За такие содержательные сабжи удалять темы надо :)

fagot ★★★★★
(05.07.06 12:42:40 MSK)

Ответ на: комментарий от fagot 05.07.06 12:42:40 MSK

может все таки пример в студию ... мне тоже интересно.

anonymous
(05.07.06 13:01:07 MSK)

Ответ на: комментарий от anonymous 05.07.06 13:01:07 MSK

-A FORWARD -p tcp --dst pop3.mail.ru --dport 110 -j ACCEPT
-A FOWARD -p tcp --dport 110 -j DROP

fagot ★★★★★
(05.07.06 14:03:18 MSK)

Ответ на: комментарий от fagot 05.07.06 14:03:18 MSK

ну и наобот тоже (или ESTABLISHED -j ACCEPT) конечно же разрешить.

fagot ★★★★★
(05.07.06 14:05:26 MSK)

Ссылка

Ответ на: комментарий от anonymous 05.07.06 13:01:07 MSK

>мне тоже интересно

у тебя раздвоение личности ;)

fagot ★★★★★
(05.07.06 14:08:36 MSK)

Ссылка

Ответ на: комментарий от fagot 05.07.06 14:03:18 MSK

> -A FORWARD -p tcp --dst pop3.mail.ru --dport 110 -j ACCEPT

> -A FOWARD -p tcp --dport 110 -j DROP

O_o. Так по-моему проще :-)

-A INPUT -p tcp -s ! mail.ru --dport 110 DROP

Anoxemian ★★★★★
(05.07.06 15:45:31 MSK)

Ответ на: комментарий от Anoxemian 05.07.06 15:45:31 MSK

Ну, первое что пришло на ум, то и написал :) Кроме того, мой пример э.. более расширяем вроде бы - если завтра понадобится предоставлять еще и почту с яндекса, не придется переписывать правила (а просто добавить еще одно).

fagot ★★★★★
(06.07.06 01:32:21 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← Из самбы в AD

Admin

Макимально ограничить выделение памяти под файловый кэш →

Похожие темы