Re: [Comm] Закрыть порт снаружи

[Amodeus <amodeus@pisem.net>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 2 Апрель 2003 13:37 Andrey Brindeew написал:
> Как закрыть 53-й порт снаружи в iptables? Мне не удалось
> повесить pdnsd на два интерфейса (127.0.0.1 и 192.168.1.1),
> получается либо только на один интерфейс, либо на все.
>
> Вот что выводит sudo ipchains --list :
>
> Chain INPUT (policy ACCEPT)
> target     prot opt source               destination
> ACCEPT     udp  --  anywhere             anywhere          
> udp spt:bootpc dpt:bootps ACCEPT     tcp  --  anywhere        
>     anywhere           tcp spt:bootpc dpt:bootps ACCEPT    
> udp  --  anywhere             anywhere           udp
> spt:bootps dpt:bootpc ACCEPT     tcp  --  anywhere            
> anywhere           tcp spt:bootps dpt:bootpc ACCEPT     udp 
> --  anywhere             anywhere           udp dpt:domain
> ACCEPT     tcp  --  anywhere             anywhere          
> tcp dpt:domain
>
> Chain FORWARD (policy ACCEPT)
> target     prot opt source               destination
> ACCEPT     all  --  192.168.1.0/24       anywhere
>
> Chain OUTPUT (policy ACCEPT)
> target     prot opt source               destination
>
> Какое правило необходимо создать для того, чтобы 53 порт с
> интерфейса ppp0 не был виден?
#iptables -A INPUT -p 'tcp' -i ppp0 --destination-port 53 -j 
REJECT
#iptables -A INPUT -p 'udp' -i ppp0 --destination-port 22 -j 
REJECT
Так как DNS подразумевает откытыми 53 порты и TCP и UDP, то 
приходится закрывать их оба!
У меня великолепно работает!
- -- 
Amodeus
Saratov Linux User Group
amodeus@pisem.net
http://saratov.lug.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+irqsYF+yo0vG3NkRAoujAJ0VbtQmXoSDXrHvZaw/kX/n7ecBfQCfbjFR
P/EwtyJYalB2h210Xkm7RDI=
=tosV
-----END PGP SIGNATURE-----