Dotaz: Jak zakázat port 80

[petr7]

Dobrý den zajímalo by mě jestli by se dal zakázat na routeru port 80 pro určitou ip adresu. Mam dva servery jeden datový a druhý na internet. Potřeboval bych aby někteří uživatelé někdy mohli na internet a někdy ne. Ale zároveň aby měli stále přístup k datovému serveru.

Odpovědi

[trekker.dk]

Ano, dal. Jak to udělat zjistíš nejlépe pomocí RTFM pro iptables nebo pomocí STFW.

[petr7]

Jo kdybych měl manuál tak bych si ho určitě přečetl a po webu se rozhlédnu jinak dík za fundovanou radu.

[Zdeněk Burda]

jestli máš iptables, tak máš s dost velkou pravděpodobností i manuál (man iptables), ale ten ti asi nepomůže, takže když už ses byl chopný zeptat na abclinuxu, tak bys určitě zvládl použít vyhledávání a hned bys našel odpověď...

[diverman]

Port 80 != internet. Port 80 = www. Z cehoz plyne plyne, ze abys nekterym zakazal internet, nestaci zakazat jen port 80. Zjisti si v man iptables, jak zakazat veskery odchozi/prichozi traffic jen pro nektere IP adresy.

[Zdeněk Burda]

port 80 != www

port 80 je nic neříkající pojem

[diverman]

ale vzdyt vis jak to myslim... bezne web nenajdes ani na portu 81 ani 54321...

[bogas]

Mam dobrou naladu

iptables -I FORWARD -s 192.168.15.0/24 -d 192.168.16.0/24 -p TCP --dport 80 -j DROP

-I .... na zacatek FORWARDu -s .... ktery klient -d .... kam nema -p TCP --dport 80 .... s jakym portem -j DROP .... zahod

[petr7]

Díky za pomoc