[FSUG PD] iptables

[Stefano Sasso]

2007/11/19, Stefano Sasso <stesasso a gmail.com>:

> iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
>
> > > iptables -A INPUT -p tcp -m state --state NEW --source XXX.XXX.XXX.XXX --dport 8081 -j ACCEPT
> > > iptables -A INPUT -p tcp -m state --state NEW --source 127.0.0.1 --dport 8081 -j ACCEPT
> > > iptables -A INPUT -p tcp --dport 8081 -j DROP

o più semplicemente, lasciando perdere lo stato
iptables -A INPUT -p tcp --source XXX.XXX.XXX.XXX --dport 8081 -j ACCEPT
iptables -A INPUT -p tcp --source 127.0.0.1 --dport 8081 -j ACCEPT
iptables -A INPUT -p tcp --dport 8081 -j DROP

ciao,
stefano

-- 
---------------------------------------------------------------
Per favore non mandate allegati in Word o PowerPoint.
Si veda http://www.fsf.org/philosophy/no-word-attachments.html
---------------------------------------------------------------
Stefano Sasso
stesasso a gmail.com
Linux User #330315
http://www.gnustile.net/