On Thursday, June 12, 2003, 12:22:49 PM, you wrote:
===========================8================
k> buna,
k> doresc sa tai accesul utilizatorilor din LAN la radio prin internet.
k> folosesc iptables si se pare ca regula nu functioneaza (cum cred 
k> eu ca trebuie sa functioneze).
k> $IPTABLES -A INPUT -p tcp --sport 8200 -j REJECT.

   Daca esti pe un router si vrei sa tai accesul celor pe care ii ai in spate,
   nu ai treaba cu chain-ul de input, ci cu cel de forward, ceva gen
   $IPTABLES -A FORWARD -p tcp --dport 8200 -j DROP
   (btw, eu zic ca aici proto ar fi  udp, nu tcp, parca asa-mi amintesc eu ca
   functioneaza chestia aia... in fine, tcpdump rulz)

k> acces la internet au cu urmatoarea regula:
k> $IPTABLES -A FORWARD -s 192.168.0.15 -o $EXTIF -j ACCEPT
   -j ACCEPT? Sigur nu e -j MASQUERADE ?
k> multumesc pentru sfat. exemple ar fi bine venite.
   U're welcome, dar, cum am zis mai sus..
   tcpdump -i eth1
   O sa te ajute destul de mult sa vezi pe ce porturi si ce protocol foloseste
   radioul ala care vrei tu sa-l nenorocesti. Have fun.
k> kale

===========================8================

  

-- 
  Ovidiu Gabor
  Network Administrator        0788.17.18.91
  PCNET Data Network           mailto:[EMAIL PROTECTED]
  Timisoara



Raspunde prin e-mail lui