From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 27 Nov 2003 07:04:52 +0300 From: =?koi8-r?B?5MXOydMg883J0s7P1w==?= To: community@altlinux.ru Message-ID: <20031127040452.GA1581@localhost.localdomain> References: <3FC34DE5.90405@ricom.ru> <20031126075223.GC11169@localhost.localdomain> <3FC47526.1050302@ricom.ru> <20031126125615.GB25325@localhost.localdomain> <3FC4C09B.7000903@ricom.ru> <20031127030251.GF30675@localhost.localdomain> <1695420140.20031127103015@gnk.krasnoyarsk.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <1695420140.20031127103015@gnk.krasnoyarsk.ru> Subject: [Comm] Re: Linux Gate X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 27 Nov 2003 04:05:05 -0000 Archived-At: List-Archive: List-Post: On Thu, Nov 27, 2003 at 10:30:15AM +0700, aek wrote: > Не могли бы Вы выложить пример "дырки" для ftp по конкретному ip адресу > на iptables. > как например доступ наружу по ssh в подсетку 10.50.18.0 делается допустим: > /sbin/iptables -A OUTPUT -p tcp -d 10.50.18.0/24 --dport 22 -j ACCEPT > /sbin/iptables -A INPUT -p tcp ! --syn -s 10.50.18.0/24 --sport 22 -j ACCEPT > Напишите такиеже 3-4 строчки для ftp доступа куданьть > плиз, не поленитесь... /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATES -j ACCEPT /sbin/iptables -A OUTPUT -m state --state ESTABLISHED,RELATES -j ACCEPT /sbin/iptables -A OUTPUT -p tcp -d 10.50.18.0/24 --dport 21 -j ACCEPT То есть если пакет принадлежит к уже установленому соединению -- пропустить. Если пакет это установка ftp-соединения -- пропустить. -- С уважением, Денис http://freesource.info