Re: Iptables Regel für nur außerhalb des LANs erstellen

[Michael Böhm]

Am 16.11.07 schrieb Tobias Krais <tux-spam at design-to-use.de>:
>
> Hi Michael,
>
> > Äh, nur mal so ins blaue, wie wärs mit:
> >
> > -d bzw. --destination ! 10.0.0.0/8 <http://10.0.0.0/8>
> >
> > also die Regel für alles außer eben dein 10er Netz.
>
> Ja! Genau das habe ich gesucht. Was ist, wenn ich die Regel jetzt nicht
> nur für das 10er Netz, sondern auch für 192.168.0.0/16 freischalten
> will? Er sagt mir, dass multiple destinations nicht erlaubt seinen :-(


Ja multiple, das geht nicht, is bei mir aber auch schon lange her. Ein
spontaner Workaround
fällt mir da nicht mehr ein, aber mir fällt da folgender Satz in der man
page auf:

"...If the packet does not match, the next rule in the chain is the
examined;"

Also wenn du einfach eine Regel vor die besagte machst, in der du dann den
Verkehr in das 192.168.0.0/16er Netz abfängst.
Dann dürfte der Traffic schon durchgehen bevor die zweite Regel auf den Rest
des Verkehrs greift.

Okay is jetzt nich so schön der Satz, aber weißt was ich meine, oder ;-)?

Micha

---
Interested in Linux and Ubuntu? Have a look at my Blog:
http://dudleys.wordpress.com/
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: https://lists.ubuntu.com/archives/ubuntu-de/attachments/20071116/0d809d17/attachment.htm