| Szerző |
Üzenet |
|
Pike
vas-tag
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 1
|
Robixy: Minek definiálod az ip számot. Elég ha csak az interface-t pl
# LAN interface (belsõ kártya)
ROBIXY_LAN_IF=eth0
ROBIXY_IP=192.168.0.1
# WAN interface (külsõ DHCP-s kártya)
ROBIXY_WAN_IF=eth1
És akkor egy minta példa egy szabályra :
ICMPTYPE="8 11"
for i in $ICMPTYPE ; do
-A INPUT -i $ROBIXY_WAN_IF -p icmp --icmp-type $i -j DROP
done
|
| szomb. dec. 27, 2003 10:02 |
 
|
|
|
robixy
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
>> szolj a szolgáltatódnak, hogy fix ip kell.
>> nálunk is ez történt azóta fix az ip-m.
>A fix ip +6 rugó!
>Annyit azrét szerintem nem ér..
>Valami más megoldás kellene...
|
| pén. dec. 26, 2003 20:22 |
|
|
|
Embeer
vas-tag
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 9
Tartózkodási hely: Budapest
|
szolj a szolgáltatódnak, hogy fix ip kell.
nálunk is ez történt azóta fix az ip-m.
|
| szer. dec. 24, 2003 7:15 |
|
|
|
proycon
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
Ne felj pint, nem veszem el a kenyered 
|
| hétf. dec. 15, 2003 10:22 |
|
|
|
pint
ezüst tag
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 65
|
> Mas kerdes ha pl. az eth0-an van 10 ip-d es azokat akarod
befele maszkolni,
> de itt most szerintem nem errol van szo.
Te mindig lenezed az embereket?
|
| szomb. dec. 13, 2003 20:55 |
|
|
|
proycon
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
De miert kell az ip a filterbe? Ha az external interface pl. eth0 es az internal eth1 ismert ipvel, akkor ez alapjan is tudsz szurest csinalni, az ip ide nem feltetlenul kell.
pl. spop3 hoz:
-A INPUT -p tcp -m tcp -i eth0 --dport 995 -j ACCEPT
Mas kerdes ha pl. az eth0-an van 10 ip-d es azokat akarod befele maszkolni, de itt most szerintem nem errol van szo.
p.
|
| pén. dec. 12, 2003 11:28 |
|
|
|
robixy
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
mert más megoldást sajnos nem ismerek...
|
| pén. dec. 12, 2003 11:13 |
|
|
|
proycon
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
miert?
|
| pén. dec. 12, 2003 11:08 |
|
|
|
robixy
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
a script elején definiálom az eth0 és eth1 változóba az ip-ket. ----- Original Message ----- From: "Elso" <ea333@freemail.hu> To: <list@unix.lx.hu> Sent: Friday, December 12, 2003 12:18 AM Subject: Re: [unix] dhcp+debian > ----------------------------------------------------------------- > Elindult Magyarország Legnagyobb Álláskereső Szolgáltatása: > http://www.jobinfo.hu> ----------------------------------------------------------------- > miert kell a tuzfalscriptben az ip? > > > > -- > Üzenet a csoportnak: list@unix.lx.hu> Feliratkozás: subscribe@unix.lx.hu> Leiratkozás: unsubscribe@unix.lx.hu> > > > > > > > >
|
| pén. dec. 12, 2003 7:20 |
|
|
|
Elbandi55
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
miert kell a tuzfalscriptben az ip?
|
| pén. dec. 12, 2003 0:17 |
|
|
|
robixy
Csatlakozott: szer. márc. 24, 2004 13:43
Hozzászólások: 0
|
Van egy dhcp-s kábelnetes kapcsolatom. Az a gond, hogy véletlenszerűen változik a IP címem és erről sajna csak később értesülök. Ha megváltozik, akkor mit sem ér a tűzfalscriptem. Hogyan lehetne megoldani azt, hogy ha változás van pl. küldjön egy mailt az új IP-vel?
|
| csüt. dec. 11, 2003 10:40 |
|
|
