Opa
estão em subnets diferentes.
passam obrigatoriamente pelo router que é o gateway das duas.
vou dar uma olhada com mais calma agora e posto aqui como ficou!
Versão Imprimível
Opa
estão em subnets diferentes.
passam obrigatoriamente pelo router que é o gateway das duas.
vou dar uma olhada com mais calma agora e posto aqui como ficou!
exato, se a requisição na porta 22 é para uma máquina atrás do server, ele cai na chain forward e não input!
Caso seja para o server, a chain é input!
Para mim voces estao vacilando na syntax do iptables... sugiro que deem uma lida no iptables antes de montar uma receita de bolo assim. Se eu nao me engano aqui na under mesmo temos um material bom de iptables que agora a minha memoria esta falha e nao me lembro onde... :(
/sbin/iptables -A FORWARD -p tcp --dport 22 -j DROP -d dest -s sour