Dotaz: iptables - 2 IP

[dusan456]

Poprosím o radu, mám vzdialený server, doteraz som sa naň pripájal z domu cez ssh, mám pevnú IP a ostatné boli zakázané
iptables -A INPUT -t filter -s ! 222.222.222.222 -p tcp --dport 22 -j DROP
teraz sa však potrebujem pripájať ešte z inej IP adresy, tak som dal pred toto pravidlo, ako prvé:
iptables -A INPUT -t filter -s 333.333.333.333 -p tcp --dport 22 -j ACCEPT
avšak nedá sa stále z tejto novej IP pripojiť.
Obávam sa, aby som si nezablokoval prístup z tej prvej IP, preto nechcem veľmi v tejto veci experimentovať a poprosim o radu, aké pravidla použiť na povolenie ssh z dvoch rozličných IP adries a ostatné nech sú zakázané.
Ďakujem

Odpovědi

[Adam.J]

No predpokladam, ze by melo fungovat

povol 222.222.222.222
povol 333.333.333.333
zakaz vse ostatni (ssh)

co na ty pravidla rikaji citace(pocitadla), zvysuji se ?

[TOm]

mrkni na www.root.cz, vysel tam moc pekny a srozumitelny clanek o tom jak funguje firewall a jak ho nastavit.

stači zadat vyhledat "iptables"

[dusan456]

Pozeral som ten článok, aj iné a podľa nich som sa pokúsil zostaviť pravidlo, ktoré som tu napísal, len mi to nefunguje. Skúšal som to obmieňať, ale z tej IP 333.333.333.333 mi nedari pripojiť. Ak tam nie sú žiadné pravidla, tak to pripojí. Videl som aj v inom článku, že sa dá nastaviť rozsah IP, ale to by v mojom prípade nešlo urobiť, lebo sa jedná o dve úplne iné IP.

[Jiri Strapina]

/etc/hosts.allow ?