rozdil mezi insert a append iptables mac pravidly ?

blackbat na post.cz blackbat na post.cz
Pátek Duben 22 13:33:44 CEST 2005


Zdravim.

Mam problem s vkladanim filtrovacich pravidel do iptables.
Je nejaky rozdil mezi vlozenim a pridanim na konec?
Pridani na konec table projde, ale vlozeni na zacatek ne.
Operace provadim nasledujicim scriptem:

/sbin/iptables -N A192.168.150
/sbin/iptables -A A192.168.150 -j DROP

/sbin/iptables -I INPUT -s 192.168.150.0/24 -j A192.168.150
/sbin/iptables -I OUTPUT -d 192.168.150.0/24 -j A192.168.150
/sbin/iptables -I FORWARD -s 192.168.150.0/24 -j A192.168.150
/sbin/iptables -I FORWARD -d 192.168.150.0/24 -j A192.168.150

/sbin/iptables -I A192.168.150 -s 192.168.150.17
 -m mac --mac-source 01:02:03:04:05:06 -j ACCEPT 
Vyhodi hlasku: "iptables: Target problem"

/sbin/iptables -A A192.168.150 -s 192.168.150.17 -m mac
--mac-source 01:02:03:04:05:06 -j ACCEPT

Chtel bych totiz menit za chodu dvojice IP a MAC a posledni
pravidlo aby bylo DROP.

Dekuji predem za kazdou radu...



-- 
Zkoušejte vysokorychlostní nonstop internet VOLNÝ ADSL 14 dní
ZDARMA! Již déle neváhejte! Prvních 500 zákazníků navíc získá
tričko.
Více informací na http://adsl.volny.cz/adsl-na-zkousku/



Další informace o konferenci Linux