[gelöst]iptables: ftp sperren

[alexT]

Hallo,

wie kann man den Zugriff auf ftp sperren? 20 und 21 zu schliessen, scheint es nicht zu reichen...

Code: Alles auswählen

iptables -A OUTPUT -p tcp --sport 20 -j DROP
iptables -A OUTPUT -p tcp --sport 21 -j DROP

bitte um Entschuldigung wenn die Frage schon (mehrmals) beantwortet worden ist

Gruße,
Alex

[herrchen]

Code: Alles auswählen

iptables -A OUTPUT -p tcp --sport 20 -j DROP
iptables -A OUTPUT -p tcp --sport 21 -j DROP

was möchtest du denn genau erreichen?
willst du den zugriff auf andere FTP server für diesen rechner (auf dem iptables läuft) sperren?

herrchen

[alexT]

Hi,

willst du den zugriff auf andere FTP server für diesen rechner (auf dem iptables läuft) sperren?

genau

Gruß,
Alex

[npi]

wenn du den Zugriff auf andere FTP-Server sperren willst, dann muss das so heissen:

Code: Alles auswählen

iptables -A OUTPUT -p tcp --destination-port 20 -j DROP
iptables -A OUTPUT -p tcp --destination-port 21 -j DROP

aber, wahrscheinlich möchtest du erreichen, dass andere Leute nicht auf deinen lokalen Rechner zugreifen können, dann muss das so heissen:

Code: Alles auswählen

iptables -A INPUT -p tcp --destination-port 20 -j DROP
iptables -A INPUT -p tcp --destination-port 21 -j DROP

destination-port kann auch durch dport abgekürzt werden

gruß,
npi

[alexT]

Danke!

das wollte ich

Code: Alles auswählen

iptables -A OUTPUT -p tcp --destination-port 20 -j DROP
iptables -A OUTPUT -p tcp --destination-port 21 -j DROP 

war nur ein kleiner Denkfehler von mir....


Gruß,
Alex