Dotaz: IPTABLES + blokace portu tcp a udp

[muf]

Dobrý den, jak by prosím vypadal příkaz na blokaci portu TCP a UDP (potřebuji blokovat porty 135-139). Kolega onemocněl a tak to musím zařídit já. Předem děkuji za radu.

iptables -A FORWARD -p --port 139 tcp DROP ?

Nebo jak by byla správná syntaxe ?

Odpovědi

[Jiří Unčovský]

Takto je to správně:

iptables -A FORWARD -p tcp -m tcp --sport 135:139 -j DROP
iptables -A FORWARD -p udp -m udp --sport 135:139 -j DROP

[finn]

iptables -A FORWARD -i eth0 -o eth1 --dport 135:139 -j DROP

kde eth0 je na straně vnější (internet) a eth1 na vnitřní (síť). To, co půjde z internetu do vnitřní sítě na porty 135 až 139 bude blokováno (doufám, expert na iptables nejsem (-:).

[Petr Šobáň]

Třeba takhle: firewall2