Iptables Czy Wszystko Jest Ok.

[dawidson]

Witam,

 

Chcialem udostepnic tylko skype (brak do inetu itd...)userom po wieru walkach ustawilem

tak wczesniej (_wogole_ → w ogóle) ORT nie chcial sie polaczyc z uzytkownikami.

i zrobilem tak

iptables -A FORWARD -s siec -p tcp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT
iptables -A FORWARD -s siec -p udp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT
iptables -A FORWARD -d siec -p tcp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT
iptables -A FORWARD -d siec -p udp --sport 1024: --dport 1024: --m state --state NEW -j ACCEPT

Czy tak moze byc pod wzgledem bezpieczenstwa chodzi tu o serwer czy zakres portow nie jest za duzy. Teraz skype dziala bez problemow. Dzieki za uwagi.

Sorki pomylilem sie

 

[@WalDo]

Wygląda trochę jak Baden-baden Dlaczego powtarzasz te same polecenia dwukrotnie?

Nie krozystam ze Skype, ale otwarcie wszystkich portów od 1024 wzwyż do forwardowania to chyba przesada.

 

Pozdr,

W.

[dawidson]

to jak to najlepiej zrobic

 

ugory to pomylka tam jest udp i tcp