Firewlll [RESOLVIDO]

marcoshauk
(usa Outra)

Enviado em 20/10/2009 - 13:19h

pessoal estou usando o comando iptables -A FORWARD -s 192.168.1.0/24 -j REJECT para barra essa faixa de ip gostaria agora de libera alguns ip para ter acesso a net alguem poderia me dizer qual é !!!

renato_pacheco
(usa Debian)

Enviado em 20/10/2009 - 13:29h

É só colocar as regras d liberação ANTES dessa regra d rejeição. Ex.:

iptables -A FORWARD -s 192.168.1.5 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -j REJECT

marcoshauk
(usa Outra)

Enviado em 20/10/2009 - 14:24h

valeu renato deu certo aqui agradeco a sua dica

OSirix
(usa CentOS)

Enviado em 20/10/2009 - 14:42h

ou ..

depois que vc aplicou a regra. e quizer aplicar uma nova regra permitindo o acesso a um ip na faixa de ip bloqueada ..
pode colocar de forma ..

iptables "-I" + mais a regra