Dotaz: iptables - povolení a zakázání internetu pro 1 ip

[motorcb]

Zdravim mistry :) Mám nasledujici priklad: eth0 - wan eth1 - lan funguje mi masquerade

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Kdyz chci nekomu(ip 192.168.1.2) zakazat internet, chtel bych zahazovat pakety jdouci na wan (eth1):

iptables -A FORWARD -i eth1 -s 192.168.1.2 -j DROP

To mi taky funguje, ale nevim jak mu internet zase povolit :) Nevedel by nekdo?

Diky za kazdej napad :)

Odpovědi

[Cubic]

pokud jsem to dobre pochopil tak potebujes to pravidlo jen smzat, ja bych se podival jake ma cislo:

iptables --line-numbers -nL FORWARD

a pak bych ho smazal

iptables -D FORWARD "cislo pravidla"

[Martin H.]

Tohle je zajímavé řešení, díky za inspiraci.

A kam zadáváš ta pravidla? Přímo do tabulky z konzole, nebo někam do souboru, odkud je natahuješ?

Já používám v Suse jejich firewall a tam stačí pravidlo zapsat/smazat a reload.

Existují i jiná udělátka na IPTABLES, aby práce byla jednodušší, nepoužíváš nějaký taky třeba?

Případně si pravidla můžeš zapsat do bash scriptu, kde na začátku všechna pravidla zrušíš a následně je znova nastavíš - pak spustíš script ... a je hotovo.

A aktuálně nastavená pravidla můžeš uložit do souboru iptabes --list > /etc/sysconfig/iptables - aby jsi o již nastavená nepřišel při laborování se scriptem.

[x]

Ja bych zacal pouzivat firewall No a nebo muzes nadale zustat u tehle hruzy, ktera ani poradne netusi jak site funguji

[Zdenek]

Ono to dokonce jde jednoduseji:

iptables -D FORWARD -i eth1 -s 192.168.1.2 -j DROP

To ze uzivatel nastavuje firewall, kteremu absolutne nerozumi je vec jina ;)