iptables

[netolinux]

Ola povo!!! galera como faço impedir q a maquina com ip 192.168.x.x não tenha acesso a porta 80?


poderia ser mais ou menos assim?

iptables -P INPUT src 192.168.x.x -p tcp --dport 80 -j DROP


e outra gostaria q essa máquina acessace o msn!! Desde ja muito obrigado!!!!

[Submundo]

iptables -A INPUT -p tcp -s IP --dport 80 -j DROP


IP=192.168.x.x

[alexandrecorrea]

iptables -A FORWARD -p tcp --dport 80 -s 192.168.x.x -j DROP

INPUT eh usado apenas para pacotes destinados ao gateway....

o FORWARD sao para pacotes que VAO atravessar o gateway (de uma maquina interna para outra maquina EXTERNA... e vice versa)

[zanchettin]

iptables -A INPUT -p tcp -s 192.168.x.x --dport 80 -j DROP