iptables eth1 geht nicht mehr

[Frontstriker15]

Hi Jungs habe zwei Lan-Karten in meinem Server und wollte einen Benutzter erstellen der nur auf eine Karte zugreifen kann.
Jetzt habe ich das nach einer Beschreibung gemacht:

Code: Alles auswählen

iptables -A OUTPUT -o lo -j ACCEPT
iptables -A OUTPUT -o eth1 -m owner --uid-owner zweiteruser -j ACCEPT
iptables -A OUTPUT -j DROP

Nachdem ich aber über RDP drinnen bin geht das und SMB jetzt auch nicht mehr...
Also eine Idee wie man das rückgängig machen kann?
Bzw was ich jetzt machen kann damit das funktioniert was ich gern hätte?

MfG. Frontstriker

[Gunman1982]

Deine INPUT chain blockt nicht?

[Frontstriker15]

bin mir nicht ganz sicher aber glaub nicht!

[eggy]

iptables -A OUTPUT -o lo -j ACCEPT # ausgehende Pakete auf lo werden akzeptiert
iptables -A OUTPUT -o eth1 -m owner --uid-owner zweiteruser -j ACCEPT # ausgehende Pakete auf eth1 werden akzeptiert falls sie zu zweiteruser gehoeren
iptables -A OUTPUT -j DROP # ALLES ausgehende wegwerfen

... wenn das alle Regeln sind sollte klar sein warum es nicht geht