Re: iptables - ip-range?

[Frederik <eseguey@gmx.de>]

> > Willst Du so etwas wie
> > 
> >   $IPTABLES --source 111.111.0.0/16 -j ACCEPT
> > 
> > haben? Wenn ja, muss diese Zeile im Regelwerk _vor_ den Zeilen
> > stehen, die dann die diversen Verbote aussprechen.
> 
> Da hast Du aber die Chain vergessen...;-)
> Ich wuerde zur Sicherheit auch noch ein Interface mit angeben:
> 
> $IPTABLES -A INPUT -i eth0 -s 111.111.0.0/16 -j ACCEPT


ja gut, aber was ist, wenn die 2. letzte Stelle auch noch ein range sein
soll?
(wie kommt denn eigentlich dieses 16, 24 oder was auch immer zustande?)

also ich habs mal mit 111.111.0.0/111.111.255.255 versucht, die REgel
wird auch aufgenommen, doch ist es das, was ich will? 

Also der Hintergrund ist ein Filesharing-Prog im internen Netz soll
freien Zugang haben, sonst klappts nicht. Bisher muss ich immer alle
Regeln löschen - dass will ich natürlich nicht.


Gruss, Frederik