Hallo Leute,

ich habe gestern mal meine Linuxkiste �ber das Netzwerk nach Ports
gescannt. Da war einiges offen.
Jetzt will ich mal mein Gl�ck mit Iptables versuchen. Habe mir mal die
Dokus und Howto geladen und mal ein wenig gelesen. Tja, sind sch�n viele
Infos drin.
Nun bin ich �ber einen Scriptgenerator im Internet gestolpert und m�chte
diesen Script testen.
Ich habe den Script angepasst und wollte mal fragen ob das so richtig
ist.

[script]
# SSH
iptables -A INPUT -i eth0 -m state -s 192.168.190.2 --mac-source
00:60:08:91:CC:B7 --state NEW -p tcp --dport 22 -j ACCEPT    
#Drucker
iptables -A INPUT -i eth0 -m state -s 192.168.190.2 --mac-source
00:60:08:91:CC:B7 --state NEW -p tcp --dport 631 -j ACCEPT
[/script]

Es wird alles dicht gemacht und nur Port 22 und 631 sollen f�r den
Rechner, mit der IP 192.168.190.2 der die MAC Adresse 00:60:08:91:CC:B7
hat, zug�ngig sein.

Geht das so?

Danke und Gruss

Dirk



-- 
This is Linux Land-
In silent nights you can hear the windows machines rebooting

Antwort per Email an