The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проблема с iptables"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Проблема с iptables"  +/
Сообщение от dubrovskiy (ok) on 10-Янв-10, 12:01 
Извините, если слишком ламерский вопрос, я не удмин, всего лишь домашнюю сеть настраиваю :)

У меня есть следующий iptables, осуществляющий маршрутизацию с машин в сетке через линуксовый комп.

iptables -t filter -A FORWARD -d 192.168.1.2 -j ACCEPT
iptables -t filter -A FORWARD -s 192.168.1.2 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.1.3 -j ACCEPT
iptables -t filter -A FORWARD -s 192.168.1.3 -j ACCEPT
iptables -t filter -A OUTPUT  -d [хочу забанить этот ip] -j DROP
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -o eth0 -j SNAT --to-source [ip сетевой карты, с которой выход в инет]

Инет в сетке работает. Хотел забанить в сетке хост (он проверяет ключики установенных программ), но получилось, что хост оказался забанен только для основной linux-машины, а из сетевых (которые 1.2, 1.3) он виден. Что я не так сделал ?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблема с iptables"  +/
Сообщение от Andrey Mitrofanov on 10-Янв-10, 12:09 
>iptables -t filter -A FORWARD -s 192.168.1.3 -j ACCEPT
>iptables -t filter -A OUTPUT  -d [хочу забанить этот ip]
>Что я не так сделал ?

Не изучил "пути" хождения пакетов в iptables и не узнал разницу между цепочками FORWARD и OUTPUT в частности.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проблема с iptables"  +/
Сообщение от dubrovskiy (ok) on 10-Янв-10, 12:23 
>>iptables -t filter -A FORWARD -s 192.168.1.3 -j ACCEPT
>>iptables -t filter -A OUTPUT  -d [хочу забанить этот ip]
>>Что я не так сделал ?
>
>Не изучил "пути" хождения пакетов в iptables и не узнал разницу между
>цепочками FORWARD и OUTPUT в частности.

Не сочтите за наглость, но я и не собираюсь это "изучать". Жалко времени на проблему, которая не относится к моей профессии и обходится кучей других способов. Вы можете просто написать эту строчку так, чтобы работало ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Проблема с iptables"  +/
Сообщение от hate email(ok) on 10-Янв-10, 12:55 
>[оверквотинг удален]
>>>iptables -t filter -A OUTPUT  -d [хочу забанить этот ip]
>>>Что я не так сделал ?
>>
>>Не изучил "пути" хождения пакетов в iptables и не узнал разницу между
>>цепочками FORWARD и OUTPUT в частности.
>
>Не сочтите за наглость, но я и не собираюсь это "изучать". Жалко
>времени на проблему, которая не относится к моей профессии и обходится
>кучей других способов. Вы можете просто написать эту строчку так, чтобы
>работало ?

Сколько ты готов заплатить?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Проблема с iptables"  +/
Сообщение от tux2002 email(ok) on 14-Янв-10, 19:56 
iptables -t filter -A FORWARD -s IP -j DROP

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру