Dotaz: IPTABLES - rozsah portov nefunguje zrejme

[lukas]

Ahoj, v iptables mam vychodziu politiku na DROP. Pri rozsahu portov, ktore chcem povolit na serveri pri INPUTE mam taketo pravidlo a funguje to spravne:

iptables -A INPUT -i eth0 -d 188.112.89.251 -p tcp --dport 5222:5223 -j ACCEPT

Tie porty su na autentifikaciu cez SPARK-Openfire (nieco ako icq a jeho servery). Ak zadam taketo pravidlo:

iptables -A INPUT -i eth0 -d 188.112.89.251 -p tcp --dport 5222,5223 -j ACCEPT

...tak mi to nefunguje a pritom tie pravidla su ekvivalenty. Viete mi vysvetli, preco to nefunguje?

---

---

Odpovědi

[tomk]

Volba --dport neumi akceptovat seznam vybranych portu. To dokaze jen volba --dports modulu multiport. Viz man.

Tomas

[lukas]

Dakujem, prepacte mal som tam chybu, samozrejme som tam pouzil multiport.