Dotaz: iptables s ADSL - dynamicka IP

[Pavel PETR]

jak zadavat IP do pravidel iptables, kdyz je IP u ppp0 dynamicka?

Odpovědi

[Dan]

neodkazujte se na IP ale na nazev rozhrani. iptables to vezmou i kdyz if jeste neni up. Je take mozno pouzit ppp+ coz match vsechna ppp rozhrani s libovolnym cislem (ppp0, ppp1 ...) Dan

[fish]

Reseni je treba dat skript firewallu do /etc/ppp/ip-up.d, jehoz obsah spousti pppd po navazani spojeni. pppd predava skriptum v tomhle adresari nekolik parametru (viz. /etc/ppp/ip-up), mezi nimiz je i prideleny interface a adresa navazaneho spojeni. Alespon v debianu to tak je, ale myslim, ze ostatni distribuce na tom budou stejne.