[Iptables] waarom werkt dit niet?

[Martien]

zit een beetje te prusten met iptables

maar ik vraag me af waarom dit niet werkt:

eerst gooi ik alles dicht:

code:

iptables -A INPUT -i eth1 -j DROP

en dan wil mijn webserver op poort 666 open gooien met dit:

code:

iptables -A input -p TCP -i eth1 --dport 666 -j ACCEPT

krijg geen foutmelding alleen kan niemand knekten met m'n web-server...

snap er niets meer van

[Verwijderd]

..ik neem aan dat je webwerver wel gewoon goed werkt op poort 666 als je geen poorten dicht heb gegooid?

[Martien]

jah, duh

[Verwijderd]

Dievrieskip ga jij eens heel goed de man-pages lezen of ander documentatie over iptables.

Dit is wel erg basic namelijk

Ten eerste schrijf je input in hoofdletters bij iptables, ten tweede worden regels aangedaan op volgorde van specificatie.
Als jij doodluek zegt dat niks er door mag, dan hebben de input-regels daarna al geen zin meer.
Voor het geen jij wil bereiken is er de zogenaamde default policy, maar goed, dat zou je allemaal weten als je de documentatie zou lezen.

Succes