From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <igel@igel.irtel.ru>
From: Sergey Donin <igel@irtel.ru>
To: mandrake-russian@linuxteam.iplabs.ru
Subject: Re: [mdk-re] ipchains
Message-ID: <20010212152512.C8815@irtel.ru>
Mail-Followup-To: Sergey Donin <igel@irtel.ru>,
	mandrake-russian@linuxteam.iplabs.ru
References: <1218672149.20010211123724@mail.ru> <E14RxOk-000Nu8-00@smtp2.port.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.3.14i
In-Reply-To: <E14RxOk-000Nu8-00@smtp2.port.ru>; from is-anti@mail.ru on Sun, Feb 11, 2001 at 07:22:40PM -0500
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
X-Reply-To: Sergey N Donin <igel@irtel.ru>
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://linuxteam.iplabs.ru/pipermail/mandrake-russian/>
Date: Mon Feb 12 10:22:01 2001
X-Original-Date: Mon, 12 Feb 2001 15:25:12 +0800
Archived-At: <http://lore.altlinux.org/community/20010212152512.C8815@irtel.ru/>
List-Archive: <http://lore.altlinux.org/community/>

> A>   Помогите написать строчку:
> A>   Есть машинка: одновременно шлюз в инет, почта, DNS и еще сорок бочек
> A>   арестантов. Как сделать, чтобы на внутреннем интерфейсе (eth0, к
> A>   примеру 192.168.1.1) не работала почта (закрыть 25 и 110 порт).
> A>   А работала только на внешнем (eth1, к примеру 195.3.1.5).
> A>   У нас просто в домашней сетке трафик считается только проходящий
> A>   через eth0 - eth1. И почта, ес-но тоже должна считаться.
> 
> Ничего не понял. Где почтовый сервер находится?
> В локалке 192.168.x.x, на шлюзе или вообще в и-нете?
> Если на шлюзе и нужно запретить локальным пользователям им
> пользоваться, то:
> 
> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p tcp --dport 25 -j REJECT
> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p udp --dport 25 -j REJECT 

udp-то зачем?

> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p tcp --dport 110 -j REJECT
> /sbin/ipchains -A input -i eth0 -s 192.168.1.0/24 -p udp --dport 110 -j REJECT 

опять-же... Лишнее это.

-- 
Сергей Донин, e-mail: igel@irtel.ru, UIN: 9493708