Iptables <-- Ssh

[QuQu]

Witam wszystkich

 

Pytanie może proste ale ja nie mogę sobie poradzić.

 

Chciałbym osiągnąć taki cel:

 

Dostęp do portu 2200 tylko dla jednego IP z zewnątrz. Reszka IP z zewnątrz musi być DENY

 

 

Pozdrawiam

[hello_world]

Gdybyś jeszcze napisał jak wygląda ten dostęp z zewnątzr czy coś jeszcze pomiędzy stoi. Musisz więcej się wysilić i opisać twoj schemat.

[QuQu]

DSL od TPSA

Modem od TPSA połączony bezpośrednio do serwerka Fedory

 

Mianowicie chodzi mi o to że w drugim komputerze w sieci chodzi pewna usługa na konkretnym porcie:

 

Obecnie mam w firewallu wpis

 

-A PREROUTING -i eth+ -p tcp -m tcp --dport 2200 -j DNAT --to-destination 192.168.0.3:22

czyli przekierowanie wszystkiego co przychodzi na port 2200 na komputer w siec o podanym wyżej adresie

 

i chciałbym przed tą regułką dopisać linię która wycina cały ruch na porcie 2200 i następną która zezwala tylko jednemu IP z zewnątrz na dostęp do portu 2200

[qmic]

Dodaj parametr

--source

i po sprawie.

[QuQu]

Dzięki wielkie

 

Wszystko dział OK