Re: iptables-Regeln für mehrere devices

[Paul Muster <exp-311209@news.muster.dyndns.info>]

Paul 'Ingrid' Muster schrieb:
> Dirk Salva schrieb:

>> so weit mir bekannt ist, werden iptables-Regeln ja nacheinander
>> abgearbeitet. Wie bekomme ich es denn da hin, daß _beispielsweise_ eine
>> Regel wie diese
>> $IPTABLES -A INPUT -i ! eth1 -p icmp --icmp-type echo-request -j DROP
>> auch gleichzeitig für z.B. ra0 gilt? Also nicht nur ! eth1, sondern
>> auch ! ra0.
> 
> Man schreibt
> 
> $IPTABLES -A INPUT -i ! eth1 -p icmp --icmp-type echo-request -j DROP
> $IPTABLES -A INPUT -i ! ra0 -p icmp --icmp-type echo-request -j DROP
> 
> ins Skript.

Das ist natürlich Schwachsinn, ich hatte das "!" vor dem Interface
übersehen.


mfG Paul