Dotaz: iptables a dynamicka adresa

[secido]

Prihlasovanie cez ssh mam obmedzene len na urcite adresy. Potreboval by som pridat aj obmedzenie na hostname (dynamicke dns). Da sa to spravit aj jednoduchsie a efektnejsie ako upravovat pravidla v urcitom casovom intervale? (pri pridani pravidla sa hostname resolvuje).

Odpovědi

[Michal Kubeček]

Ne. V paketu nikde žádné hostname není, takže byste musel provádět reverzní lookup při filtraci každého paketu, což by byl extrémně hloupý nápad. Buď přidělujte fixní adresy nebo upravujte pravidla na základě toho, co komu přidělíte.