Vraag over ipchains -L

[Verwijderd]

Hallo

Ik heb een vraagje :

Hoe kan ik een rule in bijv. de input chain koppelen aan een andere chain ?

Het lukt me niet.

mvg dennis

[kenneth]

Op dinsdag 27 november 2001 16:49 schreef djwaxi666 het volgende:


Het lukt me niet.

Wat heb je al geprobeerd?

[Verwijderd]

# define

[Verwijderd]

bijvoorbeeld dit:

ipchains -A input -s 192.123.123.5 --sport 21 -p TCP -j output ACCEPT

[Verwijderd]

Op dinsdag 27 november 2001 17:21 schreef djwaxi666 het volgende:
bijvoorbeeld dit:

ipchains -A input -s 192.123.123.5 --sport 21 -p TCP -j output ACCEPT

Wat wil je hiermee bereiken? (Hetgene wat je nu doet kan sowieso niet).

Verder is je vraag niet echt duidelijk om het maar eens zo te stellen.

[Verwijderd]

Kun je dan misschien even uitleggen hoe het precies werkt ? Dat linken van een rule aan een chain.

alvast bedankt

[Verwijderd]

heb het al gezien..... newbie-alert.

Euhh.....kijk...daar heb je hele mooie FAQ's voor.
Een search op GoT doet wonderen.....

[edit]
Zal ik je anders alvast een beetje helpen ?

http://www.linux-nl.cx/linuxnl/doc.html (NL)
http://www.linuxdocs.org/HOWTOs/IPCHAINS-HOWTO.html (EN)

[Verwijderd]

Op dinsdag 27 november 2001 17:43 schreef djwaxi666 het volgende:
Kun je dan misschien even uitleggen hoe het precies werkt ? Dat linken van een rule aan een chain.

alvast bedankt

Daar zijn eigenlijk man-pages en HOWTO's voor uitgevonden

Maar goed:

code:

ipchains -A input -d 192.123.123.5 --dport 21 -p TCP -j ACCEPT
ipchains -A output -s 192.123.123.5 --sport 21 -p TCP -j  ACCEPT

Dit laat verkeer naar de linux machine zelf toe door op poort 21 (input/dport) en laat verkeer vanaf de linuxmachine op poort 21 overal naartoe toe (output/sport)

[Verwijderd]

Ik weet wel hoe je een rule moet toevoegen enz.

Maar ik kom er niet uit hoe dat werkt met het parameter -j

Hiermee schijn je een rule binnen een chain te kunnen koppelen aan een andere chain

[Verwijderd]

Tja daarvoor verwijs ik je toch echt door naar de links die pret je gaf.
In de HOWTO staat het iig gegarandeerd.

Je maakt gewoon een gebruikersgedefinieerde chain aan (-N optie).
Zet daar een aantal rules in en vervolgens verwijs je vanuit andere rules naar je nieuw gedefinieerde chain.

Linux == veel lezen en stoeien

[odysseus]

Op dinsdag 27 november 2001 17:49 schreef nelske het volgende:
Maar goed:

code:

ipchains -A input -d 192.123.123.5 --dport 21 -p TCP -j ACCEPT
ipchains -A output -s 192.123.123.5 --sport 21 -p TCP -j  ACCEPT

Dit laat verkeer naar de linux machine zelf toe door op poort 21 (input/dport) en laat verkeer vanaf de linuxmachine op poort 21 overal naartoe toe (output/sport)

Ik denk niet dat dat is wat hij wil. Volgens mij wil hij iets als:

code:

ipchains -A input -s 192.168.0.1 -j RULE_LOCAL

Hiervoor moet dus eerst de rule RULE_LOCAL worden aangemaakt. Zoek hiervoor in de manpages naar de optie -N.