Dotaz: IPtables malinka pomoc

[petrhrt]

Potreboval bych na routeru nastavit povoleni pristupu na SSH port 22 jen pro jednu danou IP (55.55.55.55) priklad.

 

Ted to mam takhle:

## -- This allows port 22 to be answered by (dropbear on) the router

iptables -t nat -A prerouting_wan -p tcp --dport 22 -j ACCEPT 
iptables        -A input_wan      -p tcp --dport 22 -j ACCEPT

Odpovědi

[Dejv]

Napred si projdi manual (tam to najdes) a pak do inputu pridej parametr pro zdrojovou adresu (odhaduji src).

A proc tam mas to pravidlo v natu v preroutingu, kdyz to nikam neprekladas?

Dejv

[luigi.k]

První řádek je zbytečný

a druhý bude takto :

iptables        -A input_wan   -src 55.55.55.55   -p tcp --dport 22 -j ACCEPT

[Dejv]

První řádek je zbytečný

Pouze pokud ma na tabulce nat (defaultni) nastaveni policy ACCEPT. Proto jsem se ptal, proc tam to pravidlo ma.

druhý bude takto

Nebude. Parametr -src je neznamy (podle man iptables). Proto jsem psal, at si projde manual a ze to odhaduji. Platny parametr pro zdrojovou adresu je -s nebo --source (nebo alias --src).

Dejv

[petrhrt]

Mohlo by to byt i takhle.:?

iptables -t nat -A prerouting_wan -p tcp -s 55.55.55.55/255.255.255.242 --dport 22 -j ACCEPT 

[Dejv]

Ten radek je zbytecny, protoze proste nic neudela (pokud teda nemas na tabulce NAT nestandardni vychozi politiku). Precti si nejaky serial o iptables (byly na abclinuxu i na rootu), at pochopis, k cemu tabulka NAT slouzi.

Dejv

[Atom321]

iptables -A input_wan -s 55.55.55.55 -p tcp -m tcp --dport 22 -j ACCEPT