LINUX.ORG.RU
Форум — Admin  

возможно ли DROP'ать пакеты идущие с eth0 на eth0:alias?


0

0 

имею:

eth0: <BROADCAST,MULTICAST,PROMISC,UP> mtu 1500 qdisc pfifo_fast qlen 100
    link/ether 00:50:04:f5:16:2b brd ff:ff:ff:ff:ff:ff
    inet 192.168.254.40/24 brd 192.168.254.255 scope global eth0
    inet 172.16.0.1/24 brd 172.16.0.255 scope global eth0:alias

можно ли не пропускать пакеты из 192.168.254.0/24 в 172.16.0.0/24?

сделал

iptables -I FORWARD 1 -s 192.168.254.0/24 -d 172.16.0.1/24 -j DROP

ходют. А почему?
★★★★★
← Сеть (1)
hide netbios name →

Незнаю как в новых версиях, а до 1.2.8 включительно нельзя этого
было сделать, однако слышал, что есть патч для такого дела, но ниразу
его не видел и не пробовал...

McMCC ★★★
()
Ответ на: комментарий от McMCC

знаешь, только что сделал

iptables -I INPUT 1 -s 192.168.254.0/24 -d 172.16.0.0/24 -j DROP

пинг не ходит :) Это мне так только кажется, или как?

ЗЫ. iptables v1.2.7a из слаки

fagot ★★★★★
() автор топика
Ответ на: комментарий от fagot

Ты вопрос как задал? Можно ли применить фильтр на eth0:alias,
т.е., как я понял, можно делать -i eth0:alias, я тебе ответил, что
нет, ты же приводишь пример, который на интерфейс не завязан,
спрашивается, что ты конкретно тогда хотел?

McMCC ★★★
()
Ответ на: комментарий от McMCC

Согласен, несколько туповато вышло, извини.

У меня так со всем, о чем спрашиваю. Пытаюсь по контретнее, но ведь пока не разберешся в ответе, нормально вопрос не задашь :) Как-то об этом Шекли писал :)

ЗЫ. Возможно в теле поста больше конкретики

fagot ★★★★★
() автор топика
Ответ на: комментарий от anonymous

Да вы что? Какой патч? Интерфейс то один eth0.Форвард только между разными интерфейсами. Как компьютер через который НИЧЕГО не идёт может что-то фильтровать? "Это - фантастика" (с).

anonymous
()
Ответ на: комментарий от anonymous

А почему тогда указанное правило работает? Может не так, как хотелось бы, но работает

fagot ★★★★★
() автор топика
Ответ на: комментарий от fagot

Все нормально будет фильтроваться между eth0 и eth0:0. Интерфейсы тут НИПРИЧЕМ. Если пакет не предназначен для шлюза - то он попадает в iptables как FORWARD вне зависимости от интерфейса.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Сеть (1)
Admin
hide netbios name →