eine frage hätt ich da noch.
wenn ich alles zulassen will was vom Internet reinkommt ? da kann ich ja keine source ip eingeben. also alles was über das inet eine http oder https anfrage stellt darf. wie wäre da die regel ?
gruesse rene
iptables regel 2
wozu brauchst du eine source-ip ? (Du könntest zwar "0/0" verwenden, brauchst du aber auch nicht)
Code: Alles auswählen
#http
iptables -A INPUT -i $iface -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -o $iface -p tcp --sport 80 -j ACCEPT