Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest niedziela, 27 lipca 2025, 16:13

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 6 ] 
Autor Wiadomość
 Tytuł: tylko port 80
Post: piątek, 18 maja 2007, 17:50 
Offline

Rejestracja: czwartek, 16 czerwca 2005, 15:38
Posty: 70
Witam
Chciałbym dla jednego IP zablokować ruch na wszystkich portach i tylko udostępnić mu port 80 aby mógł przeglądać tylko strony.

czy tak moge zablokować ?
iptables -I FORWARD -s 192.168.0.x -j DROP

tylko nie wiem jak teraz udostępnić mu ruch na porcie 80 ?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 18 maja 2007, 21:21 
Offline
CDN Support

Rejestracja: środa, 12 lipca 2006, 14:46
Posty: 497
Lokalizacja: Sarnaki / Warszawa
: [/] [] ()
iptables -I FORWARD -s 192.168.0.x -p tcp --dport 1:79 -j DROP
iptables -I FORWARD -s 192.168.0.x -p udp --dport 1:79 -j DROP
iptables -I FORWARD -s 192.168.0.x -p tcp --dport 81:65500 -j DROP
iptables -I FORWARD -s 192.168.0.x -p udp --dport 81:65500 -j DROP


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 18 maja 2007, 22:11 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
No i sobie klient będzie wbijał IP, bo dojścia do serwera dns nie ma.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 18 maja 2007, 22:16 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
iptables -I FORWARD -s 192.168.0.x -j DROP
iptables -I FORWARD -s 192.168.0.x -p tcp --dport 80 -j ACCEPT
iptables -I FORWARD -s 192.168.0.x -p udp --dport 53 -j ACCEPT

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 18 maja 2007, 22:33 
Offline
CDN Support

Rejestracja: środa, 12 lipca 2006, 14:46
Posty: 497
Lokalizacja: Sarnaki / Warszawa
Maciek pisze:
No i sobie klient będzie wbijał IP, bo dojścia do serwera dns nie ma.
zapomnialem o dns-ie :oops:


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 18 maja 2007, 23:39 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
Cytuj:
iptables -I FORWARD -s 192.168.0.x -p tcp --dport ! 80 -j DROP
iptables -I FORWARD -s 192.168.0.x -p udp --dport ! 53 -j DROP

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 6 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 14 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl