1. Voc� n�o precisa dizer que � para o seu servidor se j� estiver incluindo
a regra na Chain INPUT dele.
2. Jamais se prenda a apenas 1 m�todo de fazer alguma coisa, o netfilter �
potente justamente por ter diversas maneiras de se editar regras.
3. O FTP funciona nas portas 20 (ftp-data) e 21 (ftp). Porta 22 � do SSH.
4. As regras seguem por filtros, quer dizer, se a pessoa for aceita no
primeiro ou no segundo (se o endere�o de origem for os indicados) s�o
aceitos, caso contr�rio, ficar�o barrados na terceira regra.

iptables -A INPUT -p tcp -m multiport --dport 20,21 -s 192.168.0.0/24 -j
ACCEPT
iptables -A INPUT -p tcp -m multiport --dport 20,21 -s 192.168.1.0/24 -j
ACCEPT
iptables -A INPUT -p tcp -m multiport --dport 20,21 -j DROP

- Marcus Lima.


Assinantes em 27/12/2002: 2258
Mensagens recebidas desde 07/01/1999: 195011
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a