Iptables problematiek

[geerttttt]

Ik heb een probleem met iptables. Ik ben me er een beetje over aan het verdiepen en het wil nog niet helemaal werken.

Ik typ in:
iptables -A INPUT -p tcp --destination-port 80 -i eth0 -j DROP

Wat dus mijn webserver niet bereikbaar zou moeten maken, helaas werkt na invoeren van dit commando (wat geen fouten oid teruggeeft) de webserver nogsteeds als een zonnetje.

Moet ik nog meer doen? google geeft me niet veel meer tips...

[blaataaps]

iptables werkt de regels af op basis van first match, als jij dus ergens bovenin al een regel hebt die verkeer op 80 toestaat, helpt het onderaan toevoegen van een regel die het verbiedt niet natuurlijk

[geerttttt]

Hoe kan ik dat 'bovenaan' zettten dan. want ik ga er een webinterface omheen bouwen dus moet het met zo min mogelijk commando's werken.
tevens moet ik ook met 1 commando die regel weer weg kunnen halen.

[blaataaps]

Dat staat letterlijk uitgelegd in de manpage van iptables, ook snap ik de redenatie webinterface -> zo weinig mogelijk regels niet.

[ Voor 38% gewijzigd door blaataaps op 07-11-2006 14:18 ]

[daft_dutch]

Waar draait die server
Indien je vanaf de zelfde pc het controleert gebruik je je loop interface.

[TrailBlazer]

doe eerst eens iptables -nvL

[Verwijderd]

Misschien een beetje lame, maar op deze site kun je je config-file laten genereren op basis van je opgegeven wensen. Als je het niet wilt gebruiken kun je het wellicht als naslag gebruiken.

O, je wilt een soort webmin namaken voor iptables? Dan zul je toch wel degelijk iets met de volgorde van de regels kunnen goochelen. Je weet dat webmin ook iptables aan kan passen (al werkt het m.i. nooit lekker voor iptables, maar dat ligt misschien aan mij, ik gebruik meestal m'n eerder genoemde site).

[ Voor 40% gewijzigd door Verwijderd op 08-11-2006 09:28 ]