Freesco, NND, CDN, EOS

Witam. przesiadłem się z freesco na nnd dorobiłem sie dysku
zainstalowałem nnd chyba bez zadnych problemów.
chce przez ssh wpuszczać tylko dane IP na eth0 i eth1 tylko mój komputer z lokalnej.
W pliku firewall w sekcji SSH

EXTIF zamienić na konkretny adres i reszte DROP'ować?

Nie bardzo rozumiem. Czy chcesz aby tylko twój komputer miał możliwość używania protokołu ssh? W końcu nie jest to usługa zapychająca łącze.
Jeśli chodzi ci o to aby jedynie twój komputer mógł się łączyć z serwerem, to też nie robiłbym tego za pomocą regułek firewalla. Raczej wszystkich userów oprócz siebie wpisałbym w konfiguracji do UsersDeny.
Regułkę firewalla zostawiłbym w celu zablokowania tej usługi na zewnątrz, choć to czasem może się przydać.

_________________
Belfer.one.PL
Audio Cafe

chodzi mi o ewentualną edycję plików przez ssh. tak jak to było przez telnet w przypadku dyskietkowej freesco 0.27. i chce np. pozwolić z zewnątrz tylko dla adresu IP z pracy,żebym mógł sobie czasami skrobnąć.
No i żeby mieć pewność i możliwość edycji tylko z mojego kompa chce zabronić na ruch ssh do serwera od lanu za wyjątkiem mojej maszyny.
chyba jasno sie wyraziłem
a co do twojego sposobu to plik user czy hosts??
bo ja mam w hosts.allow sshd: ALL
nie bawiłem sie nigdy tymi plikami więc nie wiem
na freesco 0.27 robiłem to w rc_user ipfwadm'mem

Jeśli chcesz mieć dostęp wyłącznie z jednego zewnętrznego IP, to oczywiście iptablesami można to zrobić.

A jeśli by mi admin odciął ssh, to chyba długo by nie pożył...

_________________
Belfer.one.PL
Audio Cafe

nie mówie o odcinaniu ssh dla klientów, niech sie łaczą z czym chcą (oprócz mojego serwera).
a przykładowy wpis dla freesco

odcina telnet na świat czy tylko na router?
żyje w przkonaniu że tylko na router, chyba ze mnie oświecicie.
i to chce zrobić dla nnd, tylko nie wiem gdzie wpisać dokładnie.

$i -A INPUT -p tcp -i $EXTIF --dport 22 -j ACCEPT

NIECH MI KTOŚ PODPOWIE JAK TO PRZEROBIĆ ŻEBYM TYLKO MÓGŁ Z JEDNEGO ADRESU ZE ŚWIATA SIE DOSTAĆ, A RESZTE ZEBY ODRZUCAŁ.

Nie jestem w tym ekspertem ale tak KRZYCZYSZ, że Ci podpowiem :
należy dołożyć do powyższego opcję:
-s <source_ip>

i po sprawie...
Jakbyś poczytał tobyś już to wiedział

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Dzieki. powoli zaczynam kumać troche to wszystko. Ale tak to jest jak sie nie siądzie do jednej dystrybucji. Próbowałem redhata zrobić ale też na iptables poległem. jeszcze raz WIELKIE DZIĘKI.
a czy trzeba jeszcze dopisać DROPa na reszte??