Radi ba LINK.
IPTABLES i IPCHAINS su jednostavni.
Problem je sto ne citate HOW-TO. Ja sam grizao nokte ovdje i molio boga da pomogne oko iptables. Onda sam vidjeo HOWTO i procitao ga :) (zaboravio ga trenutn) al sta mi god treba da napravim pogledam howto
i to je to
LINK RADI :) jos jednom
evo primjera (za ppp+ <- citaj za sve ppp devices)
iptables -A INPUT -i ppp+ -p tcp --dport 0:70000 -j DROP
sada da objasnim.
# dodajemo novi rule u INPUT
#iptables -A INPUT
# za interface ppp*
#-i ppp+
# protokol (tcp/udp/icmp
#-p tcp
# destination portovi od nula do 70000
#--dport 0:70000
# sta da radis sa paketima - drop (odbaci)
#-j DROP
# isti primjer za udp
iptables -A INPUT -i ppp+ -p udp --dport 0:70000 -j DROP
# MASQUARADING
#dodaj ovo u /etc/modules
modprobe iptable_nat
# sada u tvoju skriptu na startu, il kada se adsl pokrene
# ili kppp, sta god
iptables -t nat -A POSTROUTING -o ppp+ -j MASQUERADE
# ukljucujes portforwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
# da objasnim sad
# iptables za tabelu nat
# iptables -t nat
# za rule POSTROUTING
# -A POSTROUTING
# za output interface
# -o ppp+
# sta da radi sa paketima (MASQ)
# -j MASQUERADE
pozdrav :)
mozda napisem svoj mali howto posto IPTABLES je bad ASS!
BTW ako kome treba portforwarding evo kako ide
iptables -t nat -A PREROUTING -p tcp --dport 80 -i ppp+ -j DNAT --to 192.168.0.100:80
mrsko mi je pisati pa skontajte
jednostavno je, redirektuje sve pakete koje dodju na ppp* na komp u lokalnoj mrezi :) port 80
ako kome treba vise pomoci nek se javi na mail
# evo ako kome treba da igra delta force u masq okruzenju
iptables -t nat -A PREROUTING -p tcp --dport 3568 -i ppp+ -j DNAT --to IP:3568
iptables -t nat -A PREROUTING -p tcp --dport 3569 -i ppp+ -j DNAT --to IP:3569
iptables -t nat -A PREROUTING -p udp --dport 3568 -i ppp+ -j DNAT --to IP:3568
iptables -t nat -A PREROUTING -p udp --dport 3569 -i ppp+ -j DNAT --to IP:3569
pozdrav :)
BTW: digo sam half life dedicated server unutar mreze i ljudi dolaze sa WON-a :)
Friends don`t let friends do FAT! Friends let friends do ext3 :)
Registrovani: 105 ( Milan Gligorijevic, mayo, valjan, zikson, Ha-Nocri, tanasko, Ell Diablo, beogradpc, suchoj37, Milan86, jocaboca, kukiii, pera811, knezmarko, AMD guy, ivanvucicevic, A.Golubovic, svetozar, -V-O-Y-A-G-E-R-, bags, Safet Beriša, starkg, Tyler Durden, |DARKO|, gsumar, Mr nice, acme, Nemanja Avramović, adnan_89, frees, zilenk, miltehnik99, Tom^Cat, dava, radisasvr, edo_c, iobst1, legija, sarumanbg, sasami, alexeigovorukhin, kale, sasadjak, NS85m, obama, predragne, IAA, krsa, bacia, mikan75, Nocni, BluesRocker, toxi_programer, sasa_vu, ventura, pri3rak, Lala 021, omega009, Body Bag, ma76re, bttp, kristi1, draske73, doloress, Jbyn4e, djukicmira, Isak666, allex81, Joker, dakako, zaraza, japan, DaliborP, Predrag Supurovic, Zoran Rodic, commando, muscorp, _eSkImO_, pl4stik, markjo, ganjaman, Vic, boris Dj.bl, Gutts, augustus, malanatica, dejanet, sucur, MTodorovic, Ivan Dimkovic, Miroslav Cvejić, stil, beep, Slobodan Milivojevic, dusans, mcxxl, Nemanja Trifunovic, milas, Singleton, bolens, zadar1, pmiroslav, Miroslav Ćurčić, GreedySerbian, smars )
Kernel 2.4.7
Re: Kernel 2.4.7