IPTABLES

Jirka Kosina jikos na jikos.cz
Středa Květen 1 16:57:10 CEST 2002


On Thu, 31 Oct 2002, Jan Kaspar wrote:

> Ahoj vsem. Mam dotaz k nize uvedenemu prikladu ze serveru www.root.cz
> U definice tretiho pravidla je uvedena specificka adresa 1.2.3.4. A to je 
> problem ja mam ip adresu na strane internetu (eth0)z DHCP. A tak nevim co 
> mam doplnit. Dik.
> PRIKLAD: 
> iptables -A OUTPUT -p ALL -s 127.0.0.1 -j ACCEPT
> iptables 
> -A OUTPUT -p ALL -s 192.168.0.1 -j ACCEPT
> iptables -A OUTPUT -p ALL -s 1.2.3.4 -j ACCEPT
> iptables -A OUTPUT -j LOG

Myslim, ze se timto nemusite prilis trapit, a byt Vami, tak tato pravidle 
s klidem necham plavat - maji za ukol to, ze zahodi vsechny packety, ktere 
routujete ven, a jako zdrojovou adresu nemaji Vasi IP adresu - coz v 
pripade, ze by Vas pocitac fungoval jako router, ktery ma "na obou 
stranach" (rozumej za dvema sitovymi rozhranimi) stanice s verejnymi IP 
adresami, je spatne.

-- 
JiKos.




Další informace o konferenci Linux