Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Справочник
 FAQ
   •Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
TelePoint - Място за хора със свободни идеи

SiteGround

initLab

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: Blokirane na WEB trafika na IP
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: Ludmil Дата: 02/10/2007
Здравейте,
 Имам сървър с Slackware. Имам пуснат NAT и имам интернет на
 цяла подмрежа 192.168.2.0/24. Интересува ме как може
 определени IP адреси да нямат WEB трафик (т.е. да не отварят
 страници) а да имат POP3, SMTP и да работят дори ICQ, Skype.

Пробвам нещо от рода на:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -s 192.168.5.1 -j ACCEPT
..... /тук са описани адресите които имат интернет/
iptables -A FORWARD -s 192.168.5.36 -j ACCEPT
iptables -A FORWARD -s 192.168.5.40 -j ACCEPT
iptables -A FORWARD -s 192.168.5.100 -j ACCEPT
iptables -A FORWARD -s 192.168.5.0/24 -j DROP
iptables -A INPUT -p tcp -s 192.168.5.36 --dport 80 -j DROP

 С последния ред се опитвам да огранича WEB трафика но без
 успех. Пробвах и последния ред да го сложа преди NAT-a но
пак няма резултат. Къде допускам грешка ?



Отговор #1
От: xor Дата: 02/11/2007
 мрежата ти е 192.168.2.0/24 а даваш интернет на IPta, които
 не са от тази мрежа - 192.168.5.0/24 ???  да предположим, че
това е печатна грешка.

ето този ред сложи преди всички и разкарай последния
 iptables -A FORWARD -p tcp -s 192.168.5.36 --dport 80 -j
DROP

 и прочети man iptables, там е обяснено много добре в каква
последователност се изпълняват правилата



Отговор #2
От: Ludmil Дата: 02/12/2007
Мерси работи перфектно



<< kak da spra startiraneto na isq? (3 ) | Въпрос отностно linux инсталация (2 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 0 wallclock secs ( 0.06 usr + 0.02 sys = 0.08 CPU)