From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alting@mail.ru>
From: Alting <alting@mail.ru>
X-Mailer: The Bat! (v1.47 Halloween Edition)
Organization: SMART
X-Priority: 3 (Normal)
Message-ID: <15618993991.20010212195508@mail.ru>
To: Sergey Donin <mandrake-russian@linuxteam.iplabs.ru>
Subject: Re[2]: [mdk-re] ipchains
In-reply-To: <20010212152512.C8815@irtel.ru>
References: <1218672149.20010211123724@mail.ru>
 <E14RxOk-000Nu8-00@smtp2.port.ru> <20010212152512.C8815@irtel.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
X-Reply-To: Alting <alting@mail.ru>
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://linuxteam.iplabs.ru/pipermail/mandrake-russian/>
Date: Mon Feb 12 19:53:12 2001
X-Original-Date: Mon, 12 Feb 2001 19:55:08 +0300
Archived-At: <http://lore.altlinux.org/community/15618993991.20010212195508@mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>

Здравствуйте!

Monday, February 12, 2001, 10:25:12 AM, you wrote:

>> A>   Помогите написать строчку:
>> A>   Есть машинка: одновременно шлюз в инет, почта, DNS и еще сорок бочек
>> A>   арестантов. Как сделать, чтобы на внутреннем интерфейсе (eth0, к
>> A>   примеру 192.168.1.1) не работала почта (закрыть 25 и 110 порт).
>> A>   А работала только на внешнем (eth1, к примеру 195.3.1.5).
>> A>   У нас просто в домашней сетке трафик считается только проходящий
>> A>   через eth0 - eth1. И почта, ес-но тоже должна считаться.
>> 
>> Ничего не понял. Где почтовый сервер находится?
>> В локалке 192.168.x.x, на шлюзе или вообще в и-нете?
>> Если на шлюзе и нужно запретить локальным пользователям им
>> пользоваться, то:
>> 
>> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p tcp --dport 25 -j REJECT
>> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p udp --dport 25 -j REJECT 

SD> udp-то зачем?

>> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p tcp --dport 110 -j REJECT
>> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p udp --dport 110 -j REJECT 

SD> опять-же... Лишнее это.


Спасибо всем! Ну конечно же dport :)
За сумбурность изложения прошу прощения. Сами понимаете, в каком
состоянии писал :)
Это именно то, что мне было нужно.

-- 
With best regards                        mailto:alting@mail.ru