Új hozzászólás Aktív témák

• #4517 freddirty senior tag fuligjimmy #4516

  Új Válasz 2008-11-13 17:58:11 #4517

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  freddirty

  senior tag

  válasz fuligjimmy #4516 üzenetére

  Van ugye egy külön INPUT és egy FORWARD chain. Van egy post-firewall állomány (/tmp/local/sbin alatt) amiben az input chaint lehet manipulálni pl.:

  #!/bin/sh
  ## FIREWALL
  ## set default policy
  iptables -P INPUT DROP
  ## deny ftp access from WAN
  iptables -I INPUT 1 -p tcp -i "$1" --syn --dport 21 -j DROP
  ## Allow access to various router services from WAN
  ## Ports 22 and 65534 are required by dropbear and transmission
  for P in 22 65534; do
  iptables -I INPUT 1 -p tcp --syn -i "$1" --dport $P -j ACCEPT
  done

  (wl500g.info a forrás)
  Ami a webes konfigurációs oldalon a nat setting/virtual server alatt van az kerül a forward chain-be.

  A fenti módszerrel mehet a port forward és a szűrés egyszerre.

Új hozzászólás Aktív témák