LINUX.ORG.RU
Форум — Security  

fire


0

0

нужно запретить входящий и исходящий трафик с ip ну к примеру 100.100.100.100 пишу iptables -A INPUT -s 100.100.100.100 -p tcp --destibation-port tcp -j REJECT а что то не получается, man iptables читаю но уже мозги кипят


Ответ на: комментарий от vl_lv

Если оба предыдущих варианта не работают, то значит есть предыдущая цепочка, разрешающая это для, например, всей этой подсети.

Andy_ua ★
()
Ответ на: комментарий от execve

вот так выглядит rc.firewall нужно избавится от всего в 208.174.0.0/16, 208.175.0.0/17

#!/bin/sh

iptables -A OUTPUT -s 212.110.146.176 -d 206.24.0.0/24 -j DROP iptables -A OUTPUT -s 212.110.146.176 -d 208.174.52.62 -j DROP

iptables -t nat -A POSTROUTING -s 192.168.0.1 -j SNAT --to-source 200.100.100.100 iptables -t nat -A POSTROUTING -s 192.168.0.2 -j SNAT --to-source 200.100.100.100 iptables -t nat -A POSTROUTING -s 192.168.0.3 -j SNAT --to-source 200.100.100.100 iptables -t nat -A POSTROUTING -s 192.168.0.4 -j SNAT --to-source 200.100.100.100

echo "1"> /proc/sys/net/ipv4/ip_forward

vl_lv
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security