iptables regel

[rene04]

hallo,

ich suche einer regel welche folgendermaßen aufgebaut sein sollte:

iptables -A INPUT -i eth0 -s ${DMZ} -d ${Host_IP} -j ACCEPT

allerdings soll das nur auf port 3050 sein. wie füge ich das da noch ein ?

gruesse rene

[meandtheshell]

http://iptables-tutorial.frozentux.net/ ... CITMATCHES

[rene04]

also so:

iptables -A INPUT -i eth0 -s ${DMZ} -d ${Host_IP} --sport 3050 -j ACCEPT

???

gruesse rene

[meandtheshell]

geht es um das destination oder um das source port?
und um welches protokoll?

[lochkarte]

iptables -A INPUT -i eth0 -s ${DMZ} -d ${Host_IP} --sport 3050 -j ACCEPT

Da fehlt

Code: Alles auswählen

--protocol tcp|udp

[rene04]

also so:

iptables -A INPUT -i eth0 -s ${DMZ} -d ${Host_IP} -p tcp --sport 3050 -j ACCEPT

es geht um den dest port.

gruesse rene

[meandtheshell]

schaut gut aus - da ich aber nicht sagen kann wo in der DMZ diese maschine steht und welche interfaces wo hin führen usw. kann man nix genaues sagen ....

[lochkarte]

schaut gut aus

Für mich nicht. sport != dest port

[nepos]

Destination-Port waere dann aber --dport statt --sport.

[meandtheshell]

@ lochkarte

ooops - sorry habe ich überlesen - hast natürlich recht

[rene04]

alles klaro, habs gecheckt.

danke euch.

gruesse rene