iptables, может кто знает?

0

0

Подскажите пожалуйста как сделать в файрволе что бы он пропускал все пакеты только с одного айпи адреса а все остальные дропал? iptables 1.2.9

iptables -t filter -A FORWARD -s <ip> -p all -j ACCEPT
iptables -t filter -A FORWARD -s ! <ip> -p all -j REJECT

anonymous
(03.12.03 11:54:35 MSK)

Ответ на: комментарий от anonymous 03.12.03 11:54:35 MSK

если default policy для forward-а DROP , а в большинстве случаев это именно так, то второе правило нафиг не нужно - пустая трата ресурсов.

sasha999 ★★★★
(03.12.03 13:21:32 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

Похожие темы