/sbin/ipchains -A input -i eth_intern -d xxx.yyy.zzz.qqq 22 -p tcp -j ACCEPT
/sbin/ipchains -A input -i eth_extern -s ! xxx.yyy.zzz.1 -d
xxx.yyy.zzz.qqq 22 -p tcp -j DENY

? accept de pe interfata interna > reject all but xxx.yyy.zzz.1 de pe cea
externa

Neagu Old said:
>
>
> Camelia are dreptate. Vreau sa am acces din reteua locala si dintr-un
> singur IP din cealalta retea. Problema este ca pe alt server cu aceasi
> configuratie functioneaza regulile astea dintotdeauna. Cred ca-mi
> scapa mie ceva. Mai testez.
>
> Neagu
>

-- 
save the ozone layer

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui