Dotaz: pristup na apache

[moky]

Dobry den,

vopred sa ospravedlnujem,len potrebujem trocha "nakopnut". Situacia: Server, router ma dve sietove karty eth0,eth1. Eth0 nemam mat ziadne obmedzenia , je pripojeny na adsl router (no problem), na eth1 je spraveny pomocou iptalbes prerouting na squida. Na tomto stroji bezi aj apache. Potrebujem spravit, aby sa z eth1 nebolo mozne dostat na tento apache. Len neviem, ze ci to robit nejako pomocou iptables, alebo nejakymi nastaveniami v apache, pripadne v squide.. hmm

Dakujem za kazdu radu

Odpovědi

[secido]

iptables -A INPUT -p tcp --dport 80 -j DROP
Nadpis nevelmi vystihuje o co ti vlastne ide...

[nowas]

Tohle mu nepomuze, protoze pravdepodobne v tom PREROUTINGU ma REDIRECT na port 3128 a navic by mu to zazdilo i eth0. Zkusil bych upravit pravidlo v PREROUTINGU tak, aby neREDIRECTovalo pakety, ktere jsou urceny pro ten dany stroj a pak je v INPUTU DROPnul. Nebo to vyresit ve squidu pomoci ACL.