IpTables: как наполовину заблокировать порт?

145

putomkov

6 января 2013, 14:22

501

Как можно заблокировать все все пакеты по порту например 999 но не блокировать пакеты с одного ip например 100.100.100.100?

M

173

michaek

6 января 2013, 14:30

#1

-A INPUT ! -s 100.100.100.100 -p tcp -m tcp --dport 999 -j DROP

например так

145

putomkov

6 января 2013, 14:40

#2

тоже нашел пример

iptables -A INPUT -p udp ! -s 192.168.1.1 --dport 5555 -j DROP

но сомневался по поводу восклицательного знака, теперь не сомневаюсь

Спасибо

Еще вопрос:

нужно блокировать UDP...

заменить в примере tcp на udp будет достаточно?

H

0

HQSolution

6 января 2013, 14:44

#3

Если речь о блокировке входящего трафа на порт 999 по tcp - то примерно так:

iptables -A INPUT -s 100.100.100.100 -m tcp -p tcp --dport 999 -j ACCEPT

iptables -A INPUT -m tcp -p tcp --dport 999 -j REJECT

PS.Если нужно UDP - заменить tcp на udp

M

173

michaek

6 января 2013, 14:45

#4

putomkov:
заменить в примере tcp на udp будет достаточно?

достаточно

145

putomkov

6 января 2013, 15:04

#5

michaek:
достаточно

Спасибо все работает!