Iptables ip access

-A INPUT -p tcp -m tcp -s 192.168.0.2 --dport 20:21 -j ACCEPT
eller hvad du nu vil skrive
-s er den ipadresse du vil tillade
portene er til ftp+data, der skal  nok åbnes for nogle flere porte hvis din ftpserver benytter andre porte til datatrafik.
men det afhænger jo nok også af hvad der ellers står i iptables
var de tnoget i den stil du eftersøgte, eller er jeg langt væk fra det

ovenstående linie vil fungere hvis du har dine default policies på INPUT sat til at smide pakkerne væk, ellers ikke.

iptables -A INPUT -p tcp -s ! 192.168.1.15 --dport 21 -j DROP

vil lukke for port 21 fra alt andet end 192.168.1.15

Hej.

Er du kommet videre?