Avatar billede thomas-k Nybegynder
03. april 2007 - 17:57 Der er 4 kommentarer og
1 løsning

IPTables med blokering af port 25

Jeg vil gerne have min iptables til at blokere al port 25 trafik, men stadig være åben til bestemt IP adresse. Hvorledes ville i gøre dette? Jeg har nedenstående, men ved ikke helt om den holder stik:

iptables -A INPUT -p tcp --dport 25 -j DROP
iptables -A FORWARD -p tcp --dport 25 -j DROP
iptables -A INPUT -p upd --dport 25 -j DROP
iptables -A FORWARD -p upd --dport 25 -j DROP

#iptables -A INPUT -p tcp --dport 25 -d x.x.x.x -j ACCEPT
#iptables -A INPUT -p udp --dport 25 -d x.x.x.x -j ACCEPT
#iptables -A FORWARD -p tcp --dport 25 -d x.x.x.x -j ACCEPT
#iptables -A FORWARD -p udp --dport 25 -d x.x.x.x -j ACCEPT
Avatar billede truelz Nybegynder
03. april 2007 - 20:47 #1
iptables -A INPUT -p tcp --dport 25 -d ! x.x.x.x -j DROP
iptables -A INPUT -p udp --dport 25 -d ! x.x.x.x -j DROP
iptables -A FORWARD -p tcp --dport 25 -d ! x.x.x.x -j DROP
iptables -A FORWARD -p udp --dport 25 -d ! x.x.x.x -j DROP

Nu er jeg ikke den store iptables haj, men vil ovenstående ikke virke? Udråbstegnet skulle betyde 'not'
Avatar billede thomas-k Nybegynder
03. april 2007 - 21:23 #2
Hehe, super altså. Dit forslag virker jo helt efter hensigten, endda forkortet til 4 linier fremfor mine 8. Smid lige et velfortjent svar til mig ;-)
Avatar billede truelz Nybegynder
03. april 2007 - 21:26 #3
Nåja, det kommer her.
Avatar billede langbein Nybegynder
04. april 2007 - 01:47 #4
Når man må sperre for enkeltporter på denne måten så forutsetter det vel at policy eller grunnregel for hele firewall er satt til accept eller til åpen. Dette gir nok en del risiko, at man kjører med en firewall som i det grunnleggende står helt åpen.

Mer vanlig er det vel å sette policy eller defaultregel til drop og så åpne port for port for den trafikk som skal tillates.
Avatar billede thomas-k Nybegynder
04. april 2007 - 16:29 #5
Jamen, vi er helt enige. Problemet i denne sag er bare at der jo skal være åbent til port 25, men kun til én bestemt IP adresse, ikke andre.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester