Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > *NIX системы: Общие вопросы > iptables_firewall


Автор: DALI 11.11.2004, 00:06
Как настроить firewall так что бы открыть конкретные порты только для конкретных хостов(IP)?
Конкретно: надо открыть на данной машине порты (с)15000 - (по)15024 для хостов ххх.ххх.хх.201 - ххх.ххх.хх.212
(ЛИНУХ РедХАТ интерпраизез)...

Автор: onorua 11.11.2004, 22:52
iptables -A INPUT -s addr/mask -p tcp --dport 15000:15024 -j ACCEPT
К сожалению айпи адресс и маску тебе придеться считать саммому, так как я не могу...

Автор: DALI 12.11.2004, 18:15
А как? (считать) правило, алгоритм, может кто пример приведет?
Я даже начнуsmile)) ххх.ххх.хх.0/24 -ето вся подсеть... (ххх.ххх.хх.001 - ххх.ххх.хх.255)

Автор: onorua 14.11.2004, 11:58
Ну ты гений, воспользуйся ipcalc-каким-то...
Ну насмешил.... smile

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)