🚀 go-pugleaf

Użytkownik "Maciek" <freesco@nomail.emti.one.pl> napisał w wiadomości news:efgm32$827$1@nemesis.news.tpi.pl...
> Przemko wrote:
> 
> > Witam!!!
> > 
> > Czy moglby mi ktos podpowiedziec jak zablokowac dostep do neta za pomoca
> > freesco 0.3.2, ale pozwolic na korzystanie np. z poczty emaliowej?? Na
> > stronie www.freesco.pl sa opisy jak blokowac GG czy inne badziewia lub
> > wogole wyciac neta dla poszczegolnych IP-kow. Ale jak zablokowac caly ruch
> > z wyjatkiem kilku portow?? Np. 22 (ssh) czy 25 i 110 emalia?? Czy
> > wyrazilem sie zrozumiale??
> Zablokować np. tak:
> ipfwadm -I -i deny -W eth0 -S 192.168.1.0/24
> a potem odblokować pojedynczy host:
> ipfwadm -I -i accept -W eth0 -S 192.168.1.2
> A więcej to sobie znajdź na http://zciech.w.interia.pl/
> 
Witam!!!
Jednak bylem nieprecyzyjny:(((
Chodzilo mi nie blokowanie ruchu dla konkretnego IP-ka, tylko wyciecie wszystkich portow z danego IP-ka.
Tak zeby mozna bylo na tym kompie odebrac poczte i ewentualnie uruchomic klienta ssh (konkretnie putty). I zeby nic innego nie bylo kombinowane. Ewentualnie jesli jakis antywir potrzebowalby jakis port do aktualizacji... Aha no i jeszcze ruch na sieci windowsowej (139, 445 itp..)
Dzieki wspomnianej stronce znalazlem rozwiazanie :)))

Wycina wszytsko oprocz www (port 80)
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 80
ipfwadm -I -a deny -P tcp -S 192.168.0.3 -D 0/0
lub
ipfwadm -I -i deny -P tcp -S 192.168.0.3 -D 0/0
ipfwadm -I -i aceept -P tcp -S 192.168.0.3 -D 0/0 80

Tylko jedno pytanko czy mozna napisac tak??
ipfwadm -I -i deny -P tcp -S 192.168.0.3 -D 0/0
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 22,25,110

Czy moze trzeba tak??
ipfwadm -I -i deny -P tcp -S 192.168.0.3 -D 0/0
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 22
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 25
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 110

Czy moze jeszcze inaczej??

Pozdrawiam
Przemko