Capitolo 493, diapositiva
Filtro IP: esempi pratici con IPTables 3

• Blocca il transito del protocollo UDP:

  # iptables -t filter -A FORWARD -p udp -s 0/0 -d 0/0 -j DROP

• Consente al nodo 196.1.2.3 di interrogare dei serventi DNS esterni, attraverso il firewall:

  # iptables -t filter -A FORWARD -p udp _<-'
  ^`->-s 0/0 -sport 53 -d 196.1.2.3 -j ACCEPT

  # iptables -t filter -A FORWARD -p tcp _<-'
  ^`->-s 0/0 -sport 53 -d 196.1.2.3 -j ACCEPT

  # iptables -t filter -A FORWARD -p udp _<-'
  ^`->-s 196.1.2.3 -d 0/0 -dport 53 -j ACCEPT

  # iptables -t filter -A FORWARD -p tcp _<-'
  ^`->-s 196.1.2.3 -d 0/0 -dport 53 -j ACCEPT

Appunti di informatica libera 2003.01.01 --- Copyright © 2000-2003 Daniele Giacomini -- daniele @ swlibero.org