Új hozzászólás Aktív témák

• #1109 vargalex Topikgazda lucky00 #1108

  Új Válasz 2013-04-05 09:59:14 #1109

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz lucky00 #1108 üzenetére

  Szia!

  Persze, hogy jött a tiltás után is, mivel a Brute Force iptables szabályok INSERT-el a lánc elejére kerülnek. Azaz hamarabb életbe lépnek, mint a "normál" szabályok. Az egyéni szabályoknál az SSH-ra vonatkozó iptables parancsok után add hozzá a következő iptables parancsot:

  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT --source 211.100.52.214 -j DNAT --to-destination $ROUTERIP:$BRUTEFORCE_DROPPORT

  Persze tilthatod akár az egész 211.x.x.x tartományt is:

  iptables --table nat -I zone_wan_prerouting -p $PROTO --dport $PROTECTEDPORT --source 211.0.0.0/8 -j DNAT --to-destination $ROUTERIP:$BRUTEFORCE_DROPPORT

  Alex

Új hozzászólás Aktív témák