sslug-teknik team mailing list archive

["Mogens Melander" <mogens@xxxxxxxxxxxxx>]

On Tue, July 3, 2007 03:57, Hans Ole wrote:
> Jeg vil kun tillade login fra visse ipnumre, et fast og et range.
> Hvordan og hvor g?r jeg det?
Du skulle/burde have et firewall script i din boot sequence der bla.
indeholder:

# Set default policies
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT


Følgende kan indsættes tidligt i scriptet, efter 'set default'

inputinterface="eth0"
segment="192.168.0.0/24"
ipaddr="192.168.1.1"

iptables -I INPUT -i $inputinterface -s $segment -j ACCEPT
iptables -I INPUT -i $inputinterface -s $ipaddr -j ACCEPT
# dobbelt ( drop er default)
iptables -A INPUT -i $inputinterface -s 0/0 -j DROP

-- 
Later

Mogens Melander
+45 40 85 71 38
+66 870 133 224



-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.