1 Temat przez mati2762 (edytowany przez mati2762 2016-02-13 16:03:47)

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Temat: Firewall

Witam jak zablokować wszystkie porty z wyjątkiem jednego np 5000 na ruterze.
Tak żeby osoba która się ze mą łączy mogła  tylko  z tego portu korzystać i ja tak samo.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

Jak ta osobna się łączy? Zza wanu czy w lanie?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez mati2762 (edytowany przez mati2762 2016-02-13 17:17:15)

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

Jestem połączony po VPN z inną osobą i che żeby miał tylko dostęp do jednego portu
Chcę to ustawic na ruterze bo jest bezpieczniej to ma być coś takiego tylko nie wiem co dalej
iptables -A INPUT -d 25.116.215.17

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

iptables -I INPUT -s 25.116.215.17 ! --dport 5000 -j DROP

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez mati2762

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

wklepałem do rutera i wywal mi coś takiego 

iptables -I INPUT -d 25.116.215.17 ! --dport 5000 -j DROP
iptables v1.4.21: unknown option "--dport"
Try `iptables -h' or 'iptables --help' for more information.

Więc dodałem 

iptables -I INPUT -d 25.116.215.17 ! -p tcp --dport 5000 -j DROP
iptables: Invalid argument. Run `dmesg' for more information.

Zmieniłem z -s na -d bo to jest mój adres w VPN

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

-p tcp dodaj.

Chcesz wyciąć ruch pochodzący z tego adresy czy ruch do tego adresu?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez mati2762 (edytowany przez mati2762 2016-02-13 21:09:33)

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

Chcę wyciąć ruch  do tego adresu.
napisałem wyżej ze dodałem -p tcp ale wywala dalej błąd

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

Bo źle to napisałeś.

iptables -I INPUT -p tcp -d 25.116.215.17 ! --dport 5000 -j DROP

I teraz w zależności od tego jaki to ruch to pewnie zamiast -I INPUT musisz dać -I FORWARD

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez mati2762

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

nie wiem czemu ale po resecie firewalla reguła sie usuwa .

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

Usuwa się, tak zostało zaprojektowane. Wpisz to do /etc/firewall.user

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez mati2762

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

Dodałem i niestety nie działa puszcza wszystko

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

A jak dodałeś ręcznie to działało?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez mati2762

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

Ręcznie tez nie działało

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

Więc czemu miało by działać teraz smile Sprawdziłeś w ogóle czy cokolwiek się złapało na tą regułkę?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

15 Odpowiedź przez mati2762

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

tylko w tej regułce  traffic rośnie czyli działa ale porty dalej są odblokowane 
iptables -I INPUT -p tcp -d 25.116.215.17 ! --dport 5000 -j DROP

16 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,941

Odp: Firewall

Zadałem już to pytanie: na pewno INPUT a nie FORWARD potrzebujesz?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

17 Odpowiedź przez mati2762 (edytowany przez mati2762 2016-02-15 14:58:01)

  • Zarejestrowany: 2014-09-27
  • Posty: 168

Odp: Firewall

Dodałem też forward ale to samo
IP mi się zmieniło jak coś
obrazek