auf einen Port nur eine IP zulassen

marten · Beitrag von **marten** » 19.06.2006 15:52:29

Hallo,

Ich möchte gerne bei einem Rechner auf einem bestimmten Port nur eine IP zugreifen lassen.
Alle anderen Anfragen auf dem Port sollen geblockt werden.

Mein aktueller Versuch sieht so aus:

Code: Alles auswählen

iptables -A INPUT -p tcp --dport 25 -j DROP
iptables -A INPUT -p tcp -d QUELLIP --dport 25 -j ACCEPT

funktioniert jedoch nicht

/edit meandtheshell
Bitte immer Code Tags verwenden

chroiss · Beitrag von **chroiss** » 19.06.2006 16:02:53

wenn du zunächst den port zu machst , bleibt er auch zu.

so

Code: Alles auswählen

iptables -I INPUT -p tcp --dport 25 ! -s QUELLIP/32 -j DROP

sollte es aber funktionieren

gruss chroiss

marten · Beitrag von **marten** » 19.06.2006 16:28:11

Danke,

habe eben noch ne andere Lösung gefunden

ptables -A INPUT -p tcp -s $QUELLIP --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j DROP

chroiss · Beitrag von **chroiss** » 19.06.2006 16:29:19

sorum gehts auch

Beitrag von **KBDCALLS** » 19.06.2006 16:33:01

Der xinetd kanns auch . Sogar nur Zeitweise freigeben . Kann sogar auf einen User eingeschränkt werden.

chroiss · Beitrag von **chroiss** » 23.06.2006 22:17:42

iptables auch

-m time --timestart 15:00 --timestop 16:00 --days Mon,Fri

gruss chroiss