Tűzfal

[Szentirmay Sándor]

Édes Péter wrote:
> Közben arra rájöttem, hogy a port-ot elfelejtettem. Tehát:
>  A következő beállításokat gondoltam ki:
>     iptables -A INPUT -p tcp -s r1.sys.sulinet.hu --dport 25 -j ACCEPT
>     iptables -A INPUT -p tcp -s r2.sys.sulinet.hu --dport 25 -j ACCEPT
>     iptables -A INPUT -p tcp -s 192.168.0.0/16 --dport 25 -j ACCEPT
>     iptables -A INPUT -p tcp -i eth+ --dport 25 -j DROP
> 
>  Abban kérnék segítséget, hogy szerintetek ez megfelelő beállítás-e,
>  vagy teljesen rossz irányban haladok?

-m tcp lemaradt, de amugy jo az irany

en igy irnam:
-A INPUT -p tcp -m tcp --dport 25 -s 195.199.255.33 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -s 195.199.255.34 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -s 192.168.0.0/16 -j ACCEPT
az utcso tilto sor meg folosleges, hiszen a default policy DROP, nemde?


lehet hogy egy
-j REJECT --reject-with icmp-port-unreachable
baratsagosabb lenne, de ugye ez izles kerdese.

-- 
by SzS
  don't forget to bring a towel... do you wanna get high? - Törcsi