Coś Nie Tak Z Iptables

[adams24]

Witam.

 

Używam w firmie IPCOP'a jako ruter do internetu. Zaczołem sie bawic iptables i cos nie bardzo mi działają regółki iptables.

 

wpisuję

 iptables -A FORWARD -p tcp -s ip_kolesia -j DROP

chciałem zablkować konkretnego gościa w sieci lokalnej i nic.

Po prostu nie działa.

Nie wiem czy to mo jakieś znaczenie na ruterze jest trzy karty sieciowe jedna pracuje jako WAN a dwie do sieci lokalnej w różnych klasach.

 

Tak samo nie dziła blkowanie dostepu do pewnych adresów ip w internecie

iptables -A FORWARD -d ip_który_chę_zabolkować - j DROP

 

prosze o pomoc.

 

Moze ktoś używa IPCOP ??

[moorray]

Nie miałem nigdy styczności z działającym IPCOPem, ale zajrzyj do konfiguracji całego firewalla. Regułkę dodajesz na końcu łańcucha, jeśli dany pakiet jest akceptowany przez którąś z wcześniejszych reguł, to Twoja nie zostanie nawet sprawdzona. Żeby dodać regułę na określonym miejscu użyj iptables -I.

[adams24]

Żeby dodać regułę na określonym miejscu użyj iptables -I.

 

 

Dzięki pomogło blokowanie działa.