No ale to jest firewall Czerwo , tak jak pisałem wcześniej .
i w /etc/iptables/iptables.rules mam :
:INPUT DROP [1:47]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m multiport --dports 135,445 -j DROP
-A INPUT -i ppp0 -p tcp -m multiport --dports 1234 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 113 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -p tcp -m tcp --dport 1080 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -p icmp -m icmp --icmp-type 8 -m limit --limit 1/sec -j ACCEPT
-A INPUT -s 192.168.1.2 -i ! ppp0 -j ACCEPT
-A INPUT -s 192.168.1.3 -i ! ppp0 -j ACCEPT
-A INPUT -s 192.168.1.4 -i ! ppp0 -j ACCEPT
-A INPUT -s 192.168.1.5 -i ! ppp0 -j ACCEPT
-A INPUT -s 192.168.1.6 -i ! ppp0 -j ACCEPT
-A INPUT -s 192.168.1.7 -i ! ppp0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
No i na własne oczy teraz zobaczyłem że nie ma tu IP apka
czyli
-A INPUT -s 192.168.1.50 -j ACCEPT
ruszyło.
dzięki
zciech za naprowadzenie .
Myślałem że jeśli AP jest tak jakby słiczem , to nie muszę wspominać o tym firewalowi , tym bardziej że internet śmiga na tych laptopach aż miło
Zaloguj się
Zarejestruj się
FAQ
Szukaj
