Hoe een poort blokkeren, maar voor enkele ips NIET

[robbertb]

Ik wil voor een paar services zoals FTP alleen toegang geven voor bekende ips, voor alle andere ips moet de poort geblokkeerd zijn. Hoe doe ik dat met ipchains? Ik heb al ff gezocht en in de manpages gekeken maar kom er niet uit.
Volgens mij is het het idee dat ik met ipchains eerst alles op de betreffende poorten blokkeer en dan rules aanmaak waar ik toegang geef voor bepaalde ips. Maar weet niet of de deny of de accept regel voorrang krijgt.. Iemand een idee hoe ik dit doe met ipchains?

[Arjan A]

De laatste regel krijgt 'voorrang'.

Je gooit alles dicht, en daarna maak je openingen voor bepaalde IP's.

[robbertb]

Op donderdag 22 november 2001 09:54 schreef Arjan_A het volgende:
De laatste regel krijgt 'voorrang'.

Je gooit alles dicht, en daarna maak je openingen voor bepaalde IP's.

euhhh hoe doe i kdat ?

ipchains -I input --destination-port 21 deny werkt nite

[Verwijderd]

Volgens mij worden chains van de eerste tot de laatste geëvalueerd. Dus zoiets:

-A input -s hetip -p prot --dport 21 -j ACCEPT
-A input -s nogeenip -p prot --dport 21 -j ACCEPT
-A input -s 0/0 -p prot --dport 21 -j DENY

dan zijn alleen ip 'hetip' en 'nogeenip' toegestaan op die poort.

[robbertb]

Op donderdag 22 november 2001 10:02 schreef Crookie het volgende:
Volgens mij worden chains van de eerste tot de laatste geëvalueerd. Dus zoiets:

-A input -s hetip -p prot --dport 21 -j ACCEPT
-A input -s nogeenip -p prot --dport 21 -j ACCEPT
-A input -s 0/0 -p prot --dport 21 -j DENY

dan zijn alleen ip 'hetip' en 'nogeenip' toegestaan op die poort.

thanxx hier kom ik wel verder meej.. alleen doe ik eerst de deny regel en de twee andere moeten dan niet -A zijn maar -I heb ik net uitgevonden