iptables

[Michał Niezbecki <coor@kkr.org.pl>]

Witam,

  Moze to glupie pytanie, ale nie moge znalezc na nie odpowiedzi.

  W firewallu robie domyslna polityke DROP
  iptables -P INPUT DROP

  potem np. zezwalam na polaczenia z klasy adresow do uslugi
  dzialajacej na porcie 5000
  iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED \
  -p tcp -s 10.10.0.0/16 -d $SERVER --dport 5000 -j ACCEPT

  ok, dziala, klienci z tej klasy moga sie laczyc
  i teraz moj problem, chce wyciac z tej klasy jeden ipek, zeby nie
  mogl w ogole polaczyc sie do serverka. robie tak:
  iptables -A INPUT -s 10.10.18.24 -d $SERVER -j DROP

  nie dziala, dalej wpuszcza :(
  co robie zle?
  
-- 
Pozdrawiam,
 Michał                          mailto:coor@kkr.org.pl
--
www.kkr.org.pl
www.wrc.net.pl