liberar porta somente para um ip
Citação:
Postado originalmente por Brenno
a regra que eu falei não deu certo?
vc quer bloquia ou redirecionar pra porta 80? explica melhor ta vago
eu quero liberar a 80 para o ip 192.168.0.4 e para o restante da rede bloquear..
nao deu certo ela nao.. mas acho q é por causa de alguma configuracao do meu firewall pois eu comentei a linha q bloqueio todos e nada.. vou dar uma vasculhada nele aqui e depois posto
valew kra ...
liberar porta somente para um ip
iptables -t nat -A PREROUTING -i eth0 -s! 192.168.0.4 -p tcp -m tcp --dport 80 -j DROP
se quiser redirecionar pro squid
iptables -t nat -A PREROUTING -i eth0 -s! 192.168.0.4 -p tcp -m tcp --dport 80 -j REDIRECT --to-port 3128
eth0=ip local
se isso não funcionar, tem algo errado na tua maquina..
abraco :)
liberar porta somente para um ip
Citação:
Postado originalmente por Brenno
iptables -t nat -A PREROUTING -i eth0 -s! 192.168.0.4 -p tcp -m tcp --dport 80 -j DROP
se quiser redirecionar pro squid
iptables -t nat -A PREROUTING -i eth0 -s! 192.168.0.4 -p tcp -m tcp --dport 80 -j REDIRECT --to-port 3128
eth0=ip local
se isso não funcionar, tem algo errado na tua maquina..
abraco :)
valeus kra gracas e tu ta tudo certo aqui... mas eu posso colocar mais ips se eu desejar?
ex:
iptables -t nat -A PREROUTING -i eth0 -s! 192.168.0.4 192.168.0.5 -p tcp -m tcp --dport 80 -j REDIRECT --to-port 3128
liberar porta somente para um ip
infelizmente não tenho certeza cara, nunca tentei especificar mais de 1 ip, dei uma procurada la no foca mas la so da exemplos com um ip só, a noite quando chega em casa eu vou da uma estudada pra ve se tem como, enquanto isso, tenta testa colocando , : / ehehehhe
amanha te responde se tem e como fazer, t+ e fico feliz em ter ajuda-lo :)
liberar porta somente para um ip
Citação:
Postado originalmente por Brenno
infelizmente não tenho certeza cara, nunca tentei especificar mais de 1 ip, dei uma procurada la no foca mas la so da exemplos com um ip só, a noite quando chega em casa eu vou da uma estudada pra ve se tem como, enquanto isso, tenta testa colocando , : / ehehehhe
amanha te responde se tem e como fazer, t+ e fico feliz em ter ajuda-lo :)
eu tentei aqui as nao deu.. um bad argument hehehehe
mas ta valendo essa foi mais por curiosidade mas se vc arrumou algum modo posta ae hauhauhaua :-)
valews...