David Haller schrieb:
Hallo,
Am Mit, 20 Jan 2010, Sebastian Siebert schrieb:
# iptables -A OUTPUT -d 192.168.1.1 -j ACCEPT # iptables -A OUTPUT -d 192.168.1.3 -j ACCEPT # iptables -A OUTPUT -m iprange --dst-range 192.168.0.0-192.168.255.255 -j DROP
1. DROP sollte man möglichst nicht verwenden.
2. das geht auch einfacher:
# iptables -A OUTPUT -d 192.168.1.1 -j ACCEPT # iptables -A OUTPUT -d 192.168.1.3 -j ACCEPT # iptables -A OUTPUT -d 192.168.0.0/16 -j REJECT
evtl. vor der REJECT Regel noch:
# iptables -A OUTPUT -d 192.168.0.0/16 -p tcp -j REJECT --reject-with tcp-reset
HTH, -dnh
Hi, warum sollte man drop nicht verwenden? IMHO ist es doch vielleicht manchmal nicht falsch, unerwünschte Pakete ohne Info an den Versender einfach verschwinden zu lassen? cu jth -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org