Jaka Komenda Ssh Do Zablokowania Konkretnego Portu?

[ssh]

Chcę zablokować konkretny port, konkretnemu użytkownikowi w sieci LAN. Mam dostęp do serwera poprzez putty. Czytałem coś o iptables, ale wolę zapytać bardziej obeznanych, żeby przypadkiem nie poblokować wszystkich kompów:)

Z góry dzięki za odpowiedzi!

[twoface]

Chodzi o to żeby konkretne IP nie mogło się dostać na konkretny port w maszynie z linuxem? Bo nie za bardzo rozumiem pojęcie "użytkownik" w tym kontekście. Może chcesz mu zablokować tylko jakąś usługę? Wtedy nie trzeba się bawić iptables tylko lepiej plikami konfiguracyjnymi konkretnej usługi.

[ssh]

użytkownicy (kilka kompów) łączą się z netem za pośrednictwem serwera na którym jest linux. chcę konkretnemu użytkownikowi zablokować np gg lub jakąś konkretną stronę... mam dostęp (przez putty) do roota, a wiem że tam można coś takiego zrobić w iptables... tyle że dokładnie nie wiem jak:)

[twoface]

Wpisałem w google "iptables commands" i znalazłem taki oto ładny dokumencik

www-users.mat.uni.torun.pl/~minaq/iptables.pdf

 

Jest bardzo jasno w nim wszystko wytłumaczone. Tylko trzeba go uważnie przeczytać i popróbować. Pamiętaj że musisz mieć uruchomiony service iptables

komenda "service iptables start".