← Back to team overview

sslug-teknik team mailing list archive

Re: iptables: tillade indgående data på en portrange, HVIS der er forbindelse på en anden port?

 

> Jeg skal lave huller i min firewall så vores video konference anlæg
> kan modtage og sende opkald. Der startes altid med en forbindelse på
> port 1720, og derefter 5555-5560 samt 2326-2365. Jeg vil dog helst kun
> 
> tillade
> at forwarde fra disse port ranges ind til video konference anlægget 
> hvis der
> allerede er lavet en forbindelse på port 1720.
> Hvordan sætter jeg det op i iptables?

Du kan prøve at kigge på "recent" modulet til iptables. Det kan gøre
lige præcis det du ønsker.

Mvh. Jesper Lund


Follow ups

References