iptables && owner && debian 3.0r1

как заставить работать критерий 'owner' у iptables в Debian 3.0r1 ?
iptables -A OUTPUT -d 192.168.5.1/24 -m owner --uid-owner 1000 -j REJECT
iptables: Invalid argument

Ссылка

← Linux, FreeBSD и софт/игры к ним (недорого)

Wine →

возможно пользователь с uid 1000 не существует в твоей системе ?

anonymous
(20.04.03 19:40:00 MSK)

Ответ на: комментарий от anonymous 20.04.03 19:40:00 MSK

cat /etc/passwd | grep 1000
xxxxx:x:1000:1000:xxxxxxxx,,,:/home/xxxxxxx:/bin/bash

anonymous
(20.04.03 21:19:01 MSK)

Ссылка

модуль ядра ipt_owner.o существует и нормально грузится с помощью modprobe, что делать даже не знаю

anonymous
(20.04.03 21:20:50 MSK)

Ссылка

я использовал вот такой скриптик для запрещения всем пользователям кроме рута и меня выход в инет, но что бы доступ в локалку оставался, у меня все работает

#!/bin/sh iptables -F iptables -A OUTPUT -d ! 192.168.0.0/255.255.0.0 -m owner --uid-owner 1000 -j ACCEPT iptables -A OUTPUT -d ! 192.168.0.0/255.255.0.0 -m owner --uid-owner 0 -j ACCEPT iptables -A OUTPUT -d ! 192.168.0.0/255.255.0.0 -j DROP

/Джин

Gin ★★
(21.04.03 09:06:19 MSK)

Ответ на: комментарий от Gin 21.04.03 09:06:19 MSK

а как это решает проблему выдавания iptables'ом ошибки Invalid argument ???

anonymous
(21.04.03 11:00:34 MSK)

Ссылка

не знаю че у тебя там выдает, но у меня этот работает без всяких ошибок... попрообуй, может и у тебя работает? а вообще посмотри версию iptables, у меня 1.2.7а

/Джин

Gin ★★
(21.04.03 13:12:55 MSK)