ipchains

Vaclav Stepan w na linux.fjfi.cvut.cz
Úterý Březen 14 21:43:44 CET 2000


On Tue, Mar 14, 2000 at 08:41:27PM +0100, Simonek wrote:
> Zdravim, vubec se mi nedari zakazat v lokalni siti port 80, chtel bych aby
> se mohlo na www jen pres proxynu, viz nize zasilam moje nastaveni. Diky
> 
> ipchains -A input -s 192.168.1.0/24 80 -p tcp -j DENY

Mozna na to jen jdete z druhe strany :-). Tohle by bylo

"Zahod pakety, ktere (na tebe) posle kdokoliv ze site 192.168.0.1 z portu 80"

Tim byste neotrelym zpusobem mohl na stanicich zakazat prijimat odezvy
serveru (kdybyste to pouzil na kazde stanici, dusledek bude i to, co chcete). 

Na serveru muzete zkusit:

ipchains -A input -s 192.168.1.0/24 -d $IP_SERVERU 80 -p tcp -j DENY 

Pekny den
-- 
Vaclav Stepan
w na linux.fjfi.cvut.cz


Další informace o konferenci Linux