ipchains

hvad for et styresystem har du

hvilke Styresystem har serveren da

hallo

øhh linux ??

Redhat 7.1

serveren eller din

du kan hvis nok gå ind på www.sygate.com og DLoade nogle server programmer til det du skal bruge. Ellers gå ind på www..net-faq.dk

ja serveren, og den er også min!

Har du forstand på det eller ik ?

vil du have hjælp eller ik ?

ja hva tror du :o)

Nok derfor jeg oprettede spm\'et

\"Doh du\"


du kan lave det sådan at du laver en ip, eks. 192.168.0.50, og kun du kan komme ind på serveren, men jeg ved ikke helt om du så kan komme ind på andre comm.., og om de kan komme ind på dig

øhhh ?

det skal være med ipchains!

der er en fin HOWTO her : http://www.linux-firewall-tools.com/usr/doc/HOWTO/other-formats/html/Firewall-HOWTO.html
og på samme site er der mange andre spændende ting. Deribland et firewall generator, som kan lave ipchain skript. http://www.linux-firewall-tools.com/linux/firewall/index.html

TAK fordi du gad og ødelægge mit spm!

sorry goz, så ik dit svar

Sådan her :

ipchains -A input -s 192.13.4.3 -j ACCEPT
ipchains -A input -j DENY

LuF

iorden

æhm victor
når jeg tilføjer ipchains -A input -j DENY

kan jeg ikke komme ind mere

heller ik fra 192.13.4.3

Du skal skrive dem i den rigtige rækkefølge og hvis du forsøger igen skal du huske at flusche regelsættet.

ipchains -F

LuF

skrev det i den rækkefølge du gjorde

Har prøvet 2 gange nu

Og har flush\'et inden jeg forsøgte igen

Så har du skrevet en forkert IP adresse, eller der er noget andet galt.

Prøv at tilføje et -l til sidst i begge regler og se hvad der sker i loggen.

LuF

Red Hat Linux release 7.1 (Seawolf)
Kernel 2.4.2-2 on an i686
login: telnet
Password:
Last login: Thu Jun  6 14:11:09 from 192.168.1.38
[telnet@localhost telnet]$ su - root
Password:
[root@localhost /root]# ipchains -A input -s 192.168.1.38
[root@localhost /root]# ipchains -A input -j DENY
BANG
og så ryger min telnet session

og min ip er den rigtige (192.168.1.38)

den anden var fiktiv

ipchains -A input -s 192.168.1.38 == Jun  6 14:33:52 localhost kernel: Packet log: input - eth0 PROTO=6 192.168.1.38:2518 192.168.1.46:23 L=40 S=0x00 I=37194 F=0x4000 T=128 (#1)

ipchains -A input -j DENY ==

Jun  6 14:42:12 localhost kernel: Packet log: input DENY eth0 PROTO=6 192.168.1.38:2587 192.168.1.46:23 L=40 S=0x00 I=38514

Det første du skriver er også forkert.

Der skal stå ipchains -A input -s 192.168.1.38 -j ACCEPT

LuF

Du kan evt. udvide med :

ipchains -A input -s 192.168.1.37 -d 192.168.1.46 -j ACCEPT

LuF

dooh

sorry about that :o)

men det virker nu.
Mange gange tak

Ja selvfølgelig virker det.
ipchains er meget simpelt.

baaah :o)