Изпечатай

[itosbg]

Искам само определени ИП да имат достъп до една машина
В iptables как да го въведа

Намери понета това:
iptables -A INPUT -s ! xx.xx.xx.xx -j DROP
iptables -A INPUT -s ! xx.xx.xx.xx/24 -j DROP

Как да се въведе за много ИП, но от различни мрежи
как да добавям ИП което да има право на достъп
и как да го махам от списъка

и още една подробност
ако се наложи в последствие как да разреша порт 80 и 443 за всички

[b2l]

Твоето решение:

Код:

man iptables

[itosbg]

Ако можех да се справя нямаше да питам във форума

[p3tzata_]

http://lmgtfy.com/?q=iptables+policy
http://lmgtfy.com/?q=iptables+accept+ip
http://lmgtfy.com/?q=iptables+drop+ip
http://lmgtfy.com/?q=iptables+open+port

[itosbg]

Абе хора пиша ви в секция за начинаещи гледал съм и ман страницата прерових и гугъл ако не можете да помогнете оставете да отговори някой който е по наясно

[p3tzata_]

iptables -A INPUT -s  192.168.5.10 -j ACCEPT
iptables -A INPUT -s  192.168.6.15 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -s  192.168.7.20 -p tcp --dport 443 -j DROP
iptables -A INPUT -s  192.168.7.20 -j DROP
iptables -A INPUT -s  192.168.10.20 -j DROP
iptables -A INPUT -j DROP

Това са общо осем команди, който ги изпълняваш по отделно и е важна последователността, а защо е важна няма да ти кажа защото сигурно не те интересува предполагам.

Премахването от списъка става като изпълниш командата самоче вмесо "-А" слагаш "-D"

По принцип никой във форума няма да ти седне да ти отговаря на въпроси при положение, че ни си
прочели и едина страница по темата, това не е заяждане. Днес аз правя изключение, защото идва християнски празник и трябва да бъдем добри. 
Наздраве

[sash]

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -s  192.168.7.20 -j ACEPT          host1     
iptables -A INPUT -s  192.168.10.50 -j ACEPT        host2
iptables -A INPUT -s  192.168.5.20 -j ACEPT          host3

iptables -A INPUT -j DROP

[NikolaiTalev]

http://www.linux-bg.org/cgi-bin/y/index.pl?page=article&id=advices&key=430581795