Dotaz: iptables a omezení limitů jen na některé IP.

[quick]

Opět zdravím,
Jelikož stavím vlastní server, řeším teď spoustu věcí.
Konkrétně jsem nyní u limitů připojení z jedné IP, ale pro svoji IP tyto limity aplikovat nechci:
iptables -A INPUT -s 213.211.44.248 -j ACCEPT
iptables -I INPUT -m state --state NEW -m recent --set
iptables -I INPUT -m state --state NEW -m recent --update --seconds 60 --hitcount 5 -j DROP
A když pak tyhle pravidla zadám a iptables uložím, mám ty limity nahoře a IP na kterou limity nemají platit až pod nimi.
Takže limity platí i pro tu IP pro kterou by neměly.
Nevíte v čem je problém ?
Děkuju

Odpovědi

[RadekM]

Misto I pouzi A

Takhle:

iptables -A INPUT -s 213.211.44.248 -j ACCEPT
iptables -A INPUT -m state --state NEW -m recent --set
iptables -A INPUT -m state --state NEW -m recent --update --seconds 60 --hitcount 5 -j DROP

[cenda]

Ano. Jen doplním, že za I se dává pozice, kam se pravidlo vloží. Když není toto číslo uvedené, tak se vloží na pozici 1, tedy "nahoru".

[tezkatlipoka]

pokud ti jde jen o jednu adresu, muzes to prvni pravidlo uplne vyhodit, a pravidlo zakomponovat primo do pravidla pro limity tim ze do nej pridas "-s ! 213.211.44.248" takze pravidlo bude platit pro vsechny kteri nejsou z teto adresy.