On Sun, May 28, 2006 at 06:42:27PM +0200, Frank Geschner wrote: > > Ich nutze ipmasq für Masquerading, habe zwei Netzwerkkarten eth0 und > eth1. Letztere ist mit dem DSL-Modem verbunden. Nun möchte ich gerne, > dass von außen das SSH-Port grundsätzlich geschlossen ist. > > Daher habe ich in die I00chain.rul: > iptables -A INPUT -i eth1 -p tcp --sport 22 -j DROP
Nich _s_ource- Port, _d_est- Port. > iptables -A INPUT -i eth1 -p udp --sport 22 -j DROP ssh nutzt tcp, kein udp. > iptables -A FORWARD -i eth1 -p tcp --sport 22 -j DROP Und FORWARD ist für dein Problem irrelevant. cu ulf -- Ulf Volmer [EMAIL PROTECTED] www.u-v.de -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
