Firewalling

du er vel nok en god storebror

:-)

det er nu ikke ligefrem problemet her, men ja, det syntes jeg selv jeg er, ham idioten der har været på spil har været på min hjemmekanal på IRC og spammet helt vildt fra mit hostname under mit nick - så han skal ikke ha' lov til det.

iptables -A FORWARD -i eth0 -o eth1 -p tcp -s 192.168.1.5 --sport 1024: --dport 80 - ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -p tcp -d 192.168.1.5 --sport 80 --dport 1024 - ACCEPT

Her er et eksempel med 192.168.1.5 får adgang til surfe på internettet (port 80) det er lavet med at eth0 er internt interface (lokalt net) og eth1 ekstern interface (internet). Du skal bare lave det samme for de andre IP-adresser og så skal du droppe alt andet trafik!

skulle være svar - :-)

mangler der ikke noget efter den sidste -? skulle det ikke være -j ACCEPT?
Desuden, jeg har prøvet disse 2 nu
[root(ttyp0):/usr/src/linux]# iptables -A FORWARD -i eth1 -o eth0 -p tcp -d 192.168.1.3 --sport 80 --dport 1024 -j DROP
[root(ttyp0):/usr/src/linux]# iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.1.3 --sport 80 --dport 1024 -j DROP

Og fyren på 192.168.1.3 kan stadig gå på nettet

altså jeg mener  han kan stadig surfe på port 80

jo det røg lige i farten :-) sætternissen

Du skal være opmærksom på at hvis man en gang har fået en ACCEPT kører scriptet ikke videre!
Prøv først at flushe firewallen ved at skrive iptables -F og lav så en DROP på forward: iptables -P FORWARD DROP

uhm, helst ikke - så ryger min forbindelse hertil også - kom med en specific regel :)

Jamen det kan man ikke - hvis han engang har fået ACCEPT på port 80 kan du ikke droppe den senere! Skriv dog det ind i et shell-script så du altid kan rette i det, og afvikle det!

Mit forslag er: Start med at flushe hele firewallen lav så drop på det hele og derefter begynd at sæt dine regler!

Men til oplysning ligger reglerne i /etc/sysconfig/iptables når du har gemt dem. Men det er ikke lige til at rette i dem, men du kan se måske se om han har fået en accept!

Jow, det virkede sørme - her er dine point.

np - takker for point!