Dotaz: iptables a maškaráda; vyjímka

[Bolverk]

Zdravím, mám následující dotaz.

Mám 1 linuový stroj s jednou veřejnou ip a za ní subnet 10.0.0.0/8 který jednoduchým pravidlem NATuji (-A POSTROUTING -s 10.0.0.0/8 -j MASQUERADE). Potřeboval bych abych mohl automaticky z nějakého skriptu provést následující

Aniž bych jakkoli narušil natování ostatních ip adres v subnetu, dočasně nat omezit pro jednu konkrétní ip adresu tak, že povolí pouze port 80/tcp a port 53/udp.

Odpovědi

[MMMMMMMMM]

iptables -A FORWARD -o $NETIF -i $LANIF -s $IP -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -o $NETIF -i $LANIF -s $IP -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -o $NETIF -i $LANIF -s $IP -j DROP 

(za $NETIF dát rozhranní vnější, za $LANIF vnitřní a za $IP dát IP adresu stanice, mohlo by to fungovat, otázka je, jak máš teď firewallový skript postaven)

[Filip Jirsák]

Ještě bych doporučil vytvořit si na to speciální řetězec (chain) a tato dočasná pravidla přidávat do něj, aby se nepletla v základním nastavení.

[ET]

mozna by se spis siklo iptables -I ...