Shorewall Rules

[labyrint]

Hallo,

 

Even een vraag over de regels in shorewall rules. Moet ik voor elk ip dat ik wil toelaten op mijn server een ACCEPT regel maken. Mijn bedoeling was eigenlijk om een regel te maken voor een ip te blokken met de optie DROP.

 

Als ik mijn poort open zet met de regel;

ACCEPT net fw tcp 12345

 

werkt de optie DROP niet

 

DROP net:ipnummer fw tcp 12345

 

Als ik de ACCEPT regel weg haal moet ik voor elk ip een ACCEPT regel maken en dat was eigenlijk niet mijn bedoeling. Ik heb shorewall geprobeerd op Ubuntu 8.X en 9.X server versie.

 

 

 

En maakt het ook uit of er nog een switch tussen de router en de server zit.

 

[labyrint]

Als ik in etc/shorewall/blacklist een intern ip zet dan blokt hij dat ip netjes. Als ik een extern ip toevoeg kan deze nog gewoon inloggen. Op de een of andere manier krijg ik het maar niet voor elkaar met een extern ip.

 

Iemand een idee.

[labyrint]

Nou ben er eindelijk uit. In de blacklist even vertellen dat je achter een router zit.

[Gast Timmeke]

pm