Dotaz: iptables negace vicero portu

[georgo23]

DD, potrebuji neco v tomto duchu ... jen nejak syntaxew mi dela potize:

iptables -A FORWARD -s 10.10.10.0/16 -p tcp ! --dport 25,80,443 -j DROP

jak je oddelit od sebe ? jde to ? vim rozsah se deli dvojteckou, ale singl porty ? nebo pak jedine toto? :

iptables -A FORWARD -s 10.10.10.0/16 -p tcp ! --dport 25 -j DROP
iptables -I FORWARD -s 10.10.10.0/24 -p tcp  --dport 80 -j ACCEPT
iptables -I FORWARD -s 10.10.10.0/24 -p tcp  --dport 443 -j ACCEPT

Odpovědi

[georgo23]

koukam ze jsem presrelil v tom spechu masku ... vim vim vim :(. /24 vsude ,ale to neni predmetem dotazu.

[Jiri Strapina]

mozna

iptables -A FORWARD -m multiport -s 10.10.10.0/16 -p tcp --dports ! 25,80,443 -j DROP

ale nemam vyzkouseno

[imro]

??? Az po tych druhych pravidlach som pochopil, co vlastne chces dosiahnut. Hele, ak mas default pravidlo ACCEPT, tak dropni port 25, ak mas default DROP(co predpokladam), tak prepustaj porty 80,443 a stale mas jedno pravidlo