Dotaz: jak zablokovat z netu přístup na eth0

[dark123]

jedná se jen o blokaci na eth0 kde je veřejná ip aby se na ní nedalo připojit z www rozhraní, konkrétně teď tam běží apache, kterého tam nepotřebuji. Prolézal jsem fóra ale nenašel odpověď.

Odpovědi

[Michal Kubeček]

Podle toho, co přesně čtete. Řešením může podle okolností být direktiva Listen v konfiguraci Apache,

  iptables -I INPUT -i eth0 -p tcp --dport 80 -j REJECT

nebo třeba

  ip link set eth0 down

[Michal Kubeček]

Proboha, co to píšu? V první větě mělo být: "…co přesně chcete".

[dark123]

jedná se o to aby se nedalo z netu při zadání veř.ip adresy nalogovat, tedy aby se nezobrazoval apache

[kaaja]

Tak to jste presne dostal odpoved.

Kdyz chcete nastavit apache, aby poslouchal jenom na nekterych interfacech (a na nich nastavenych ipadresach) tak v konfiguraku apache
Listen seznam ipadres pro ktere ma poslouchat

A kdyz chcete, aby vsechno co prijde na eth0 port 80 bylo zahozeno, musite nastavit iptables, aby to zahazovaly viz predchozi prispevky

[dark123]

tak dík už je to ok