LINUX.ORG.RU
Форум — Admin  

Настройка IPTABLES


0

0
Имеем Ubuntu Server 8.04 и iptables v1.3.8. Скажите, дорогие умельцы, как сделать так, чтобы заходить на сервер можно было только с определенных IP, но при этом сайт можно было свободно просматривать из интернета?

iptables -A INPUT -s localhost -j ACCEPT

iptables -P INPUT DROP

Эти строчки разрешают заходить и на сайт и на сервер только с определенного адреса. Что дописать нужно, или исправить, чтобы на сайт все могли заходить? Спасибо заранее)


← какой терминал надо установить, чтобы воспринимались функц.кл F1-F10 (fedora core 8 другой линух)
SENDMAIL: timeout writing message to mxs.mail.ru broken pipe →
Ответ на: комментарий от KolaSo
Лады, с апачем все получилось. Теперь запара с фтп. Пишем все тоже самое, применительно к порту фтп. Пробуем. заходим. Но! все очень-очень медленно и часто с ошибками.
KolaSo
() автор топика
Ответ на: комментарий от emaxx
Кроме того разрешенные для ftp-сервера адреса можно настроить в xinetd (для vsftpd по крайней мере точно.)
emaxx ★★
()
Ответ на: комментарий от amfibrahii
пардон...

/sbin/modprobe ip_conntrack

/sbin/modprobe ip_conntrack_ftp

/sbin/modprobe ip_nat_ftp

iptables -A INPUT -p tcp --dport 20 -j ACCEPT

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

amfibrahii
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← какой терминал надо установить, чтобы воспринимались функц.кл F1-F10 (fedora core 8 другой линух)
Admin
SENDMAIL: timeout writing message to mxs.mail.ru broken pipe →