iptables - REJECT

Do sega biah s ipchains i tam si biah naprawih firewall i biah sprial niakoi adresi.
Predi niakolko dni smenih iadroto i minah na iptables. I gledam che moite i-net potrebiteli neshto razpuskat ia w free.evro.net ia w free.techno-link.com :)))

dosega s ipachains prawih slednoto:

/sbin/ipchains -A input -s 212.91.161.253/32 -d 192.168.0.0/24 -j REJECT
i taka spirah dostupa do tozi adres.

No sega s iptables ne stawa.

Imali wuzmojnost towa da stane s iptables ili da tursia drygo reshenie?

po princip kazvat che imalo back compatib.
ama ne razchitaj na tova :))
Prenapishi si pravilata s iptables synt.
man iptables
ima vsichko koeto ti e nujno

Ma to si raboti samo pishi INPUT s galvni bukvi.
Ne moga da razbera kvo ne ti raboti na teb ?
# iptables -A INPUT -s 212.91.161.253/32 -d 192.168.0.0/24 -j REJECT

ami.... iptables howto....Pak i iz golemia net iam tolkova mnog info po vaprosa..
No se pak nali forumite sa za tva:))

iptables -A FORWARD -p tcp --syn -s bla.bla.bla.bla/bla -d bla.bla.bla.bla/bla -j DROP

Perfectno tochno

дай му -j MIRROR след като се прави на BOFH... И ако някой има http сървър... качен.. wow!

Pri men neshto ne stawa. Ne mi dawa greshka. dobawiat si se prawilta w iptables no nishto. Ne gi spira.
da ne e neshto
echo .... >/proc/... ??

при iptables трябва да се укаже какъв reject се прави,пример:
-j REJECT --reject-with tcp-reset
за подробности - man iptables

иначе можеш да сложиш вместо REJECT,DROP и няма нужда от такива акробатики

insmod???
netfilter v kernla
tam proveril li si si4ko nared li e?.,, No stom ne ti dava greshka znachi modulite sa ok..
Gorniat primer vaji ako go slagash na gateway.. t.e to tribva da byde slojen na mashinata prez koiato minavat zaiavkite za navan....
Niama prosto nachin da ne ti raboti.....No taka bez da se vidi bez da se pimne...
Tolkova moe se kaje po vaprosa

RedHat??
Ako e takava distro togava pishi stoto tam nestata sa manichko po drugi...

Pod Debian e . No i sus drop probwah i pak ne stawa. A modulite spored men sa kakto tribwa poneje izpolzwam ipac-ng za da im otchitam trafika a i ip adresite im sa maskirani.

Emi prosto ne moga da kaja povech epo vaprosa...
Po princip poso4enata po gore komnada e taka i raboti....Osobeno v tvoia sluchaj..Slagal sam ia dosta pati za podobni sluchai..
Vse pak ne znam kak e pri debian..no pri RedHat imashe slednoto polojenie...
ipchains se puskashe po default nisto che iadroto si e kompilnoto s podrajka za iptables..
Uveri se che chainsa e sprian

Използвашп ли NAT ? и как ги маскираш ?
според мен им налагаш ограничението след като е сменен адреса и затова не зацепва -j

da polzwam NAT

maskiral sum gi po slednia nachin:
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

i posle puskam

/sbin/ipchains -A INPUT -s 212.91.161.253/32 -d 192.168.0.0/24 -j REJECT

ne ochakwah da ima problem s preminawaneto ot ipchains na iptables no eto che tyk se poiawi. Zatowa pisha tyk.

значи: използвай SNAT --to-source <външният адрес> вместо MASQUERADE
и опитай с това:
/sbin/iptables -A INPUT -i eth1 -j LOG
/sbin/iptables -A INPUT -s 192.168.0.0/24 -d 212.91.161.253/32 -i eth1 -j REJECT
ако предположим че "вътрешната" ти карта е eth1
ако имаш съмнения защо не работи виж в /var/log/messages откъде идват пакетите... и малко четене, което ще си върне усилията:
[линк]
NAT-HOWTO ;)

Ama................
Tva veche e poslednoto nesto koeto ste napisha

FORWARD..........
Toia INPURT ia mi obiasnete s kakv cel go slagate???????!!!!

Abe pich za kakvo po diavolite se opitvash da rejectvash free.techno-link i free.data.bg :
nachi
prosto zabranjavash na vutreshnata mreja da hodi do techno link a ne da ne idvat paketi ot techno-link
smeni mestata na addresite i sichko shte trugne
osven tova ne vijdam shto kato s s nov kernel ne pusnesh edno cbq i da opredelish na vseki user kakva skorost da polzva mesto da im zabranjavash addresi prosto njama smisul da go pravish....

Stana.
Naprawih go s : /sbin/iptables -A FORWARD -s 80.72.64.58 -j DROP
preblema beshe che pri drugite opiti koito sum prawil se zakachat naiakwi tcp flagove kum werigite i zatowa ne sa spirali dadeno ip.

blagodarai na wsichki wi.

iptables -A INPUT -s adresa -p tcp -d adresa -j REJECT ei tova trqbva da napi6e za IPTABLES.

All we need is love!