iptables port- tartomány

[mais]

Szia!

Én így szoktam csinálni a port rangere szabályokat:

$IPTABLES -A input_int -j ACCEPT -m state --state ESTABLISHED,RELATED -p 
tcp --dport 1024:65535
$IPTABLES -A input_ext -j ACCEPT -m state --state ESTABLISHED,RELATED -p 
tcp --dport 1024:65535

Bár ez nem tiltó hanem engedélyező szabály!

Mácsár István

Sulek Szabolcs írta:
> Üdv!
>
> A következőben szeretnék segítséget kérni. Szeretnék kitiltani tűzfal (iptables)
> segítségével egy-két port-tartományt a BELSŐ hálózati kártyáról (illetve a
> forwardot [is] tiltani). Mi a helyes parancs, mit kell még ehhez hozzáadnom?
>
> /sbin/iptables -t filter -A FORWARD -p tcp --dport 111:3127 -j DROP
>
> ez igy jó???
>
> --
> Sulek Szabolcs
>
> Open WebMail Project (http://openwebmail.org)
> Ubuntu Project (http://www.ubuntulinux.hu)
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://support.bkf.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1
>