Forum: iptables + wejscie z zewnatrz tylko po okreslonym IP

' target='_blank'>Link

18 Maja 2024 19:57:39

Nawigacja

· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato

Wątki na forum

Najnowsze dyskusje

· [MOD] FreshTomato-MI...
· [MOD] FreshTomato-AR...
· [Howto] Xpenology na...
· Takedown 2000
· [HOWTO] Kompilacja "...
· nju swiatło pytania
· konfiguracja router ...
· Asus TUF-AX3000_V2 p...
· Jaki router kupić? ...
· Szukam zaproszenia n...
· dodatkowe złącza s...
· RT-N18U - nie można...
· [MOD] Tomato64 (x86-64)
· Firewall nie zawsze ...
· Optware na CIFS
· RT-AX56U - Status kl...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· Rozłączanie klient...

Najpopularniejsze obecnie wątki

· [MOD] FreshTomato...	[870]
· [MOD] FreshTomato...	[405]
· [Howto] Xpenology...	[30]

Ankieta

Jaki procesor posiada twój router?

Broadcom MIPSEL

36% [151 głosów]

Broadcom ARM

52% [216 głosów]

Atheros

5% [22 głosów]

Marvell

1% [4 głosów]

Ralink

1% [3 głosów]

Intel/AMD/VIA

1% [5 głosów]

Żaden z powyższych

4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Twoje IP

3.147.42.163

O nie! Gdzie jest JavaScript?
Twoja przeglądarka internetowa nie ma włączonej obsługi JavaScript lub nie obsługuje JavaScript. Proszę włączyć JavaScript w przeglądarce internetowej, aby poprawnie wyświetlić tę witrynę, lub zaktualizować do przeglądarki internetowej, która obsługuje JavaScript.

Zobacz wątek

OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware

iptables + wejscie z zewnatrz tylko po okreslonym IP
kolszak	#1 Dodano 17-07-2007 20:19
User Posty: 9 Dołączył: 13/07/2007 19:43	Mysle jak zablokowac logowanie z zewnatrz z innych IP niz moje. Dodalem pare regulek do lancucha ale to nic nie daje (pewnie dlatego ze wyzej stoi ACCEPT dla wszystkich) pytanie do forumowiczow jak sie tego pozbyc? jest cos takiego jak iptables -X ale nie bardzo wiem jak to zastosowac do tego przykladu. iptables -F i pisanie skryptu na nowo wraz z polityka FORWARD raczej odpada bo na bank sie pomyle i wtedy router zamilknie a jest jakies 60km od miejsca w ktorym teraz jestem. ssh dziala na 1013 Chain INPUT (policy DROP) target prot opt source destination DROP 0 -- 0.0.0.0/0 0.0.0.0/0 state INVALID ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 192.168.93.1 tcp dpt:443 ACCEPT tcp -- 0.0.0.0/0 192.168.93.1 tcp dpt:1013 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1013 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1013 ACCEPT tcp -- MOJE IP 0.0.0.0/0 tcp dpt:1013 ACCEPT udp -- MOJE IP 0.0.0.0/0 udp dpt:1013 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:1013 DROP 0 -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy DROP) target prot opt source destination ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 DROP 0 -- 0.0.0.0/0 0.0.0.0/0 state INVALID TCPMSS tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 tcpmss match 1461:65535 TCPMSS set 1460 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED wanin 0 -- 0.0.0.0/0 0.0.0.0/0 wanout 0 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain wanin (1 references) target prot opt source destination Chain wanout (1 references) target prot opt source destination Edytowany przez kolszak dnia 17-07-2007 20:20 Karol Olszewski


obsy	#2 Dodano 17-07-2007 21:02
VIP Posty: 5775 Dołączył: 31/10/2006 20:06	iptables -I INPUT -i wan -p tcp --src ! MOJE_IP/32 --dport 1013 -j DROP To coś ustawi regułkę jako PIERWSZĄ w łańcuchu. Wszystko co przyjdzie z adresu rożnego od MOJE_IP ma chciało by iść na port 1013 zostanie odrzucone. Ale jak coś zwalisz to nie ja Masz niepotrzebny ruter, uszkodzony czy nie - ch?tnie przygarn? go. http://eko.one.pl - prawie wszystko o OpenWrt http://openrouter.info


kolszak	#3 Dodano 17-07-2007 21:17
User Posty: 9 Dołączył: 13/07/2007 19:43	Cytat obsy napisał/a: iptables -I INPUT -i wan -p tcp --src ! MOJE_IP/32 --dport 1013 -j DROP Ale jak coś zwalisz to nie ja jeszcze to nie to. dalej wpuszcza z kazdego IP pomimo ze jest na gorze dropowanie 1013 Chain INPUT (policy DROP) target prot opt source destination DROP tcp -- !MOJE_IP 0.0.0.0/0 tcp dpt:1013 DROP 0 -- 0.0.0.0/0 0.0.0.0/0 state INVALID ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 192.168.93.1 tcp dpt:443 ACCEPT tcp -- 0.0.0.0/0 192.168.93.1 tcp dpt:1013 Chain FORWARD (policy DROP) target prot opt source destination ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 DROP 0 -- 0.0.0.0/0 0.0.0.0/0 state INVALID TCPMSS tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 tcpmss match 1461:65535 TCPMSS set 1460 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED wanin 0 -- 0.0.0.0/0 0.0.0.0/0 wanout 0 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain wanin (1 references) target prot opt source destination Chain wanout (1 references) target prot opt source destination --- ale spoko mozna eksperymentowac byle zostawic 1014 tam chodzi https jak juz bede pewny ze przyblokowalem z obcych IP ssh to zajme sie wtedy httpsem Edytowany przez kolszak dnia 17-07-2007 21:17 Karol Olszewski