Új hozzászólás Aktív témák

• #89476 #68216320 törölt tag Gyuri27 #89474

  Új Válasz 2023-04-27 12:09:43 #89476

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #68216320

  törölt tag

  válasz Gyuri27 #89474 üzenetére

  Oké, a következőt kipróbáltam:

  iptables -A OUTPUT -d 127.0.0.0/8 -j ACCEPT
iptables -A INPUT -d 127.0.0.0/8 -j ACCEPT
iptables -A OUTPUT -d 200.0.0.0/24 -j ACCEPT
iptables -A INPUT -d 200.0.0.0/24 -j ACCEPT
iptables -P OUTPUT DROP
iptables -P INPUT DROP

  Ezt az eredményt adja:

  $ iptables -L
  Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             127.0.0.0/8
ACCEPT     all  --  anywhere             200.0.0.0/24
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             127.0.0.0/8
ACCEPT     all  --  anywhere             200.0.0.0/24

  Na, ez így megfogja a net elérést, miközben az ssh és a samba szépen működik.
  Viszont reboot után az Input és Output policy visszaáll Accept-re.
  Ezt kellene valahogy fixálni.

• #89475 #68216320 törölt tag Gyuri27 #89474

  Új Válasz 2023-04-27 12:00:35 #89475

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #68216320

  törölt tag

  válasz Gyuri27 #89474 üzenetére

  A fentebb említett iptables drop az nem lehet megoldás erre?
  Önmagában nem lenne elég, hogy megfogja az accept-en kívüli tartományokat?

Új hozzászólás Aktív témák