[Volgograd] Виндозная сеть. как?

Scor2k scor2k на mail.ru
Пт Апр 16 22:46:59 MSD 2004


On Fri, Apr 16, 2004 at 12:12:41PM +0400, K.D.V. wrote:
> вот скажи, если в iptables запрещены все протоколы, кроме tcp,
> а в tcp запрещены входящие syn пакеты на все порты, кроме 80,
> и перекрыт входящий трафик на порты < 1024, кроме 80,
> то это правильная настройка iptables или нет?

Это что-то типа такого? :) :

iptables -A INPUT -d MY_IP_ADDRES -p ! tcp -j REJECT
iptables -A INPUT -d MY_IP_ADDRES -p tcp --syn --dport ! 80 -j REJECT
iptables -A INPUT -d MY_IP_ADDRES -p tcp --dport :79 -j REJECT
iptables -A INPUT -d MY_IP_ADDRES -p tcp --dport 81:1024 -j REJECT

Тогда не очень ;)

-- 
С уважением: scor2k на mail.ru
------- ICQ UIN 346283813 -------
------ JID scor2k на jabber.ru -----

>Молчать, я вас спрашиваю!



Подробная информация о списке рассылки Volgograd