----- Original Message -----
From: Benjamin Michotte <[EMAIL PROTECTED]>

> iptables -t filter -A INPUT -p tcp -s 0/0 -d $NET --dport 23 -j REJECT
> iptables -t filter -A INPUT -p tcp -s foo.com -d $NET --dport \
> 23 -j ACCEPT
> iptables -t filter -A INPUT -p tcp -s bar.org -d $NET --dport \
> 23 -j ACCEPT

A priori, sans connaitre iptables, je mettrais la premi�re r�gle en dernier
lieu...
Car le firewal prend la premi�re r�gle qui s'applique:
Je 'telnette' avec une adresse toto.foo.com, la premi�re r�gle me jete � la
porte sans v�rifier les autres.

Je dis bien A PRIORI !!!
---
Kennedy van Dam Eric
System Administrator
Mail: [EMAIL PROTECTED]
Url: http://www.multitel-telecom.com


[ Soyez pr�cis dans vos sujets svp afin de d�terminer directement  ]
[ le type de demande...                                            ]
[ Pour vous (d�s)inscrire, aller sur http://linuxbe.org/ml.php     ]
[ http://LinuxBe.org              Contact: [EMAIL PROTECTED]  ]

Répondre à