[Linux-Biella] iptables...

[Simone Caldana]

Il giorno 23/mar/07, alle ore 11:23, leonardo LeOS buffa ha scritto:

> ora provvedero' a fare un ciclo for di $tuttigliip -A FORWARD -j  
> DROP e
> cosi' li sego tutti a priori
> man mano che voglio autorizzare sego la regola di DROP per quel  
> singolo
> IP e dovrebbe funzionare senza rompere troppo

basta che metti in fondo alla catena un drop per tutti e inserisci in  
testa gli allow (-I invece che -A)

PaulTT: input NON viene sempre attraversata, cfr http:// 
www.linuxguruz.com/iptables/howto/iptables-HOWTO-5.html (che e' poi  
la cosa che fregava LeOS)