Ik gebruik de volgende regel voor het openzetten van onze firewalls naar een server op een bepaalde poort :
$IPTABLES -t nat -A PREROUTING -i $EXTERNAL_INTERFACE -p tcp -d 123.45.678.90 --dport 3389 -j DNAT --to 192.168.1.25:3389
Hoe kan ik deze regel aanpassen zodat deze regel alleen vanaf een bepaald ipadres geforwarded wordt naar de achterliggende server ??
(Hoop niet dat het teveel weg heeft van een helpdesk vraag maar ik heb al gezocht op http://www.iptables.org/ en kon niets hierover vinden. Verkeerd gezocht ?)
Weet ook iemand hoe deze techniek dan heet ?
Ik heb al geprobeerd om de volgende regel toe te voegen maar dat had geen effect :
-s 213.84.141.37
De volgende regel toevoegen is ook een optie maar ik zou het graag in een enkele regel bij elkaar willen hebben :
iptables -A INPUT -p tcp -s !192.168.0.1 -sport 80 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXTERNAL_INTERFACE -p tcp -d 123.45.678.90 --dport 3389 -j DNAT --to 192.168.1.25:3389
Hoe kan ik deze regel aanpassen zodat deze regel alleen vanaf een bepaald ipadres geforwarded wordt naar de achterliggende server ??
(Hoop niet dat het teveel weg heeft van een helpdesk vraag maar ik heb al gezocht op http://www.iptables.org/ en kon niets hierover vinden. Verkeerd gezocht ?)
Weet ook iemand hoe deze techniek dan heet ?
Ik heb al geprobeerd om de volgende regel toe te voegen maar dat had geen effect :
-s 213.84.141.37
De volgende regel toevoegen is ook een optie maar ik zou het graag in een enkele regel bij elkaar willen hebben :
iptables -A INPUT -p tcp -s !192.168.0.1 -sport 80 -j DROP
[ Voor 21% gewijzigd door Verwijderd op 28-04-2003 17:41 ]