LINUX.ORG.RU

Вопрос от Ленина 1


0

0

Глубокоуважаемые мною посетители этого прекрасного форума, скажите мне - ламеру - какое нужно добавить правило ipchains'у, чтобы эта фигня пропускала пакеты по 8000 поруту в обе стороны. (Это Java MTR Chat). Да и еще в конец цепочки или в начало это поместить??? Заранее благодарен!!! Ленин


А тебе как, земляк, надо чтобы пропускала - на одну конкретную машину, или через неё на другие?

barmasay
()

Ленину нужно чтобы пропускало на один комп.

Lenin
() автор топика

Приблизительный вариант, рассчитан на случай если твои политики по умолчанию везде DENY. Правила добавляются в конец цепочек, тут уж тебе придется самому смотреть на свою конфигурацию и определять играет роль их положение в списке или нет... Если в цепочках уже есть правила DENY, то может быть, они решать судьбу пакетов на 8000 порт на твою машину раньше ниже описанных правил..

ipchains -A input -i <your_input_dev> -s 0/0 -d <your_ip_addr> 8000 -j ACCEPT
ipchains -A output -i <your_output_dev> -d 0/0 -s <your_ip_addr> 8000 -j ACCEPT

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.