iptables szabaly

[Kubanka Peter]

Akkor pontosan mit is szeretnél? Hogy az átjáródon csak a megadott ip
cím tartományból mehessenek ki a gépek?

Gondolom akkor az átjáródon bevan állítva a nat-olás, akkor a
postrouting-ban úgy adod meg hogy csak a megfelelő gépeket engedje ki.
pl:

iptables -t nat -A postrouting -s 192.168.1.0/24 -o [külső hálló
kártya] -j SNAT --to [kulso ipcím]
iptables -t nat -A postrouting -s 192.168.2.0/24 -o [külső hálló
kártya] -j SNAT --to [kulso ipcím]
stb.

lehet van szebb megoldás is, én ezt tudom javasolni. (a fenti iptables
parancs amit irtál értelmezhetetlen)

ha pedig a szerver elérését szeretnéd úgy beállítani hogy csak az
adott ip tartomány, akkor:

iptables -A INPUT -s 192.168.1.0/24 -i [belső háló kártya] -j ACCEPT

és az
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

parancsokkal az összes szabályt alapértelmezetként DROP-ra érdemes
állítani, és egyenként megadni azt amit engedsz.

Bajan Ferenc <bferi at calypso.tbsz.sulinet.hu> írta, 2008.03.20.:
> Hello!
>  Ilyeneket latok a netstat-nat -n kimeneteben:
>  tcp   192.168.1.8:3291          192.168.23.206:445             SYN_SENT
>  tcp   192.168.1.8:3261          192.168.23.177:445             SYN_SENT
>
>  ahol a 192.168.23 helyen barmi mas 192.168-as cim is lehet, vegigmegy az
>  egesz tartomanyon, a 192.168.1.8 helyen a tobbi kliens.
>  Nalam csak az 1, 2, 3 ,5 es 6 subnet van kiosztva a 192.168-on belul.
>  Kliensek: winxp, server samba 3.023.
>  A servernek mindegyik alhalo fele kulon interfesze van, a 254-es cimu.
>  Miert keresgel a windows olyan alhalokat, amik nincsenek is? Hogy
>  beszeljem le rola, vagy milyen iptables szaballyal oldhatom meg, hogy a
>  kiserletet a server rogton eldobja?
>  Ilyenre gondolok:
>  iptables -t nat -A prerouting -s 192.168.1.0 -d 192.168.1.254 -j ACCEPT
>  iptables -t nat -A prerouting -s 192.168.1.0 -d 192.168.0/16 -j DROP
>
>  --
>  ---------------------------------------------------------------------
>
>                                                           Bajan Ferenc
>
> _______________________________________________
>  Techinfo mailing list
>  Techinfo at lista.sulinet.hu
>  http://lista.sulinet.hu/mailman/listinfo/techinfo
>  Illemtan: http://www.1let.hu/illemtan.html
>  Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
>


-- 
----------------------------------------------
Kubánka Péter
kubanka.peter at gmail.com