форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как запретить ходить/не ходить куда-то машине за натом?"
Сообщение от Mercurius on 16-Окт-02, 14:59  (MSK)
Есть нат, настроенный через iptables iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE (на память писал, мог ошибиться) Необходимо, какой-то заданной машине за натом (192.168.0.3, к примеру) запретить хождение во внешний инет, к примеру по всем портам кроме 6667, причем разрешить полный доступ по локалке (192.168.*). Каким образом можно это сделать?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Как запретить ходить/не ходить куда-то машине за натом?"
Сообщение от Behemoth on 16-Окт-02, 18:38  (MSK)
Эти пакеты также можно фильтровать в таблице FORWARD. Так что можно написать что-нибудь вроде iptables -A FORWARD -p tcp -s 192.168.0.3 --dport !6667 -j DROP Перевод Iptables Tutorial 1.1.9 можно найти здесь: http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.