Ovidiu Gabor said:
>   Incearca sa-l construiesti pe default policy ACCEPT si cu regula de
>   DROP explicita, ceva gen
>   iptables -P INPUT ACCEPT
> ...
>   iptables -A INPUT -j DROP

doar pentru ca sunt carcotas spun ca:
  iptabels -A INPUT -p tcp -s 192.168.0.2 --dport 22 -j ACCEPT
  iptables -A INPUT -p tcp --dport 22 -j DROP

se pot inlocui cu
  iptabels -A INPUT -p tcp -s ! 192.168.0.2 --dport 22 -j DROP


nu ? :)

-- 
save the ozone layer

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui