From: Serdar Goksu (serdargoksu@ttnet.net.tr)
Date: Thu 08 Jul 2004 - 08:31:58 EEST
iptables -A INPUT -s 10.10.1.0/8 -j DROP
iptables -I FORWARD -s 10.10.1.31 -p tcp -m tcp -m multiport --dports 21,
23,3128 -m mac --mac-source 00:02:44:13:5F:C6 -j ACCEPT
Böyle bir iptables script'i sadece 10.10.1.31 ip'li ve 00:02:44:13:5F:C
6 mac adresine sahip kişiye istediğim portlardan erisim verdim ama he
nuz sistemimde denemedim bu gayet uygun bir yazimmi???
ve yukarda portlari belirttim mesela 21 23 3128 bunlarin disinda portlara
erisim kapalimi anlamina geliyor bu
Saygilarimla
Iyi Calismalar