hej
det er ok,,
hvis du mener ekstern maskine fra din wan side altså nettet skal du give det ip nummer ret til det gennem hosts.allow som før
eks. hvis vi nu siger at der du er inde hos eksperten.dk og gerne vil logge på fra dem skal du bruge deres ip nummer 195.184.98.141,så skal du skrive
22: 195.184.98.141
men ellers er det samme fremgangs måde for andre ip adr., dog kan du sætte dit system op til at køre med at alle fra eks. 10.0.0.??? skal have lov så er det
22: 10.
men du skal lige være sikker på at der er åbent gennem din firewall
dette hvis du køre mandrake 9.1 finder du i /etc/shorewall/ der er dens opsætnings filer, du skal nok kikke på rules først,,,,
kik på dette link
http://www.shorewall.net/Documentation.htm#Rules , i første omgang virker det lidt uoverskueligt men kik i filerne også der er også hjælp at finde, eks. se dette i filen rules
# Example: Accept SMTP requests from the DMZ to the internet
#
# #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL
# # PORT PORT(S) DEST
# ACCEPT dmz net tcp smtp
#
# Example: Forward all ssh and http connection requests from the internet
# to local system 192.168.1.3
#
# #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL
# # PORT PORT(S) DEST
# DNAT net loc:192.168.1.3 tcp ssh,http
#
# Example: Redirect all locally-originating www connection requests to
# port 3128 on the firewall (Squid running on the firewall
# system) except when the destination address is 192.168.2.2
#
# #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL
# # PORT PORT(S) DEST
# REDIRECT loc 3128 tcp www - !192.168.2.2
#
# Example: All http requests from the internet to address
# 130.252.100.69 are to be forwarded to 192.168.1.3
#
# #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL
# # PORT PORT(S) DEST
# DNAT net loc:192.168.1.3 tcp 80 - 130.252.100.69
##############################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL
# PORT PORT(S) DEST
ACCEPT net fw tcp 22,80
#LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE
The Toastmaster
