Pare Drobiazgow Z Iptables Pomozcie...

[pp5585]

Chodzi mi o komendy zeby np:

Blokuje wszytsko i monitoruje logi jak ktos wystuka sekwencje. chce mu otworzyc konkretny port::

 

Moja pierwsza komenda:

iptables -P INPUT DROP

iptables -A INPUT -p tcp -j LOG-prefix "INPUT PACKETS"

 

potem przydaloby sie gdybym mogl otworzyc powiedzmy port 22 dla konkretnego IP lub MAC.

no i oczywiscie pozniej jak wywalic ten wpis?

 

I jeszcze jedno czy da sie w iptables otworzyc konkretny port dla konkretnego IP (lub MAC) tylko na czas jednego polaczenia i zeby potem regula sama sie usowala?? - to by wiele upraszczalo.