Capitolo 491, diapositiva
Filtro IP: esempi pratici con IPTables 2

• Blocca il transito delle comunicazioni riferite alla gestione remota di applicazioni X. Si presume si possano gestire un massimo di 10 serventi grafici simultaneamente.

  # iptables -t filter -A FORWARD -p tcp _<-'
  ^`->-s 0/0 --sport 6000:6009 -d 0/0 -j DROP

  # iptables -t filter -A FORWARD -p tcp _<-'
  ^`->-s 0/0 -d 0/0 --dport 6000:6009 -j DROP

• Blocca l'ingresso e l'uscita delle comunicazioni riferite alla gestione remota di applicazioni X. In questo caso, si protegge il nodo che funge da firewall.

  # iptables -t filter -A INPUT -p tcp _<-'
  ^`->-s 0/0 -d 0/0 --dport 6000:6009 -j DROP

  # iptables -t filter -A OUTPUT -p tcp _<-'
  ^`->-s 0/0 --sport 6000:6009 -d 0/0 -j DROP

Appunti di informatica libera 2003.01.01 --- Copyright © 2000-2003 Daniele Giacomini -- daniele @ swlibero.org