Et enkelt spørsmål om iptables

[dasspapir]

Nå har jeg blokkert alt bortsett fra ssh på boksen min med denne:

 

iptables -A INPUT -i eth0 -p tcp --syn --destination-port ! 22 -j DROP

 

Jeg vil åpne port 80 også. Jeg fikk det ikke til å virke ved bare å sette en lik linje under med 80 i steden for 22. Hva er den enkleste måten å åpne disse portene og blokkere alt annet? På eth0 selvfølgelig.

[pine]

Hvorfor dropper du ikke alt først med

 

iptables -A INPUT -i eth0 -p tcp --syn -j DROP

 

og så åpner de enkelte porter med -j ACCEPT

[Goldelf]

ACCEPT regler må stå før DROP. Den sjekker da om den ACCEPT regelen stemmer, vist ikke, går den videre nedover i lista til den treffer en regel som stemmer.