Firewall mit IPTABLES

[mindspace]

Hallo Leute,

ich komme da nicht so ganz zurecht was meine
Firewallkonfiguration betrifft und hoffe das Ihr
mir weiterhelfen könnt. Also als erstes habe ich mir
ein Scipt mit folgenden Einträgen gebastelt.
# Erstmal alle Regeln löschen
IPTABLES -F
# Alles verbieten
IPTABLES -P INPUT DROP
IPTABLES -P FORWARD DROP
IPTABLES -P OUTPUT DROP

So, ich möchte jetzt z.B. SSH (Port 22) nur für eine Bestimmte IP-Adresse zulassen.
z.B. Intern die IP 192.168.0.10; Wie muss ich das mittels Iptables machen?

Danke für eure Hilfe...
Marcus

[jduck01]

Moin,

was willst du denn damit, das du von der Kiste auf die linux Kiste zugreifen kannst, oder das du über die Linuxkiste ins Inet auf den Port kannst.


192.168.0.10 <===> linxukiste

iptables -A INPUT -p tcp -s 192.168.0.10 --destination-port 22 -j ACCEPT
iptables -A OUPUT -p tcp --source-port 22 -d 192.168.0.10 -j ACCEPT

So solltest du eine SSH-Verbindung aufbauen können, von der IP zum Linuxrechner.

CU
Jduck001

[mindspace]

Hallo,

das werde ich später mal probieren, danke.

Gruß
Marcus

[msi]

als anfänger schau mal hier: www.linuxguruz.org/iptables

[mindspace]

Ja, ich habe auch viel im netz über iptables gefunden, jedoch bin ich wohl etwas zu blöde dafür oder aber ich habe das funktionsprinzip nicht verstanden (was wohl eher sein wird)
Danke