sslug-teknik team mailing list archive

[Kim Nielsen <knielsen@xxxxxxxxxxxxxxxxxxxxxxx>]

On Thu, 2003-03-13 at 10:57, Kim Nielsen wrote:
> iptables -P OUTPUT -j DROP // default
> 
> iptables -N 10_0_0_1 
> iptables -A OUTPUT -j ULOG --ulog-prefix "10_0_0_1 "
> iptables -A OUTPUT -j ACCEPT
> 

Ask gjorde mig lige opmærksom på at fortælle at for at brugeren får adgang til nettet skal der være en iptables -A OUTPUT -j 10_0_0_1 i det regelsæt. Og sådan et sæt regler skal du have per maskine på det net.
Det kan give problmer hvis du får over 100 regler. Så begynder iptables nemlig at blive sløv. 

/Kim