Dotaz: Povolení portu 25 pro skupinu ipadres

[Petr Stitek]

Zdravím mám zproblém nedaří povolit odesílání smtp jen určité skupině ipadres.

např 192.168.0.2 - 192.168.0.15 eth0 192.168.0.1 postfix,dhcp...

$IPTABLES -A INPUT -i eth0 -p TCP --dport 25 -j REJECT // odmítnutí smtp

IPTABLES -A INPUT -i eth0 -p tcp -s 192.168.0.2 --dport 25 -j ACCEPT //povolení odeslání ipadresy 192.168.0.2 teda myslím. ale skupina je na mě už moc.

Odpovědi

[Lol Phirae]

--src-range ip-ip
--dst-range ip-ip
-s 192.168.100.0/24
-d 192.168.100.0/24

[NN]

A pokud to mas routovane, nebo natovane, tak bych to spise resil pres mangle, nebo nat u preroutingum nebo postroutingu, [pripadne forwardingu, protoze ti to pres innput ani nepujde, jestli resis skutecne odesilani a ne prijem..

iptables-flow

NN