PDA

Bekijk de volledige versie : Нужно правило для ICMP для фаерволла 500gP


TapakaH
02-07-2008, 13:15
Провайдер запустил в сети некий анализатор, пингует машины и смотрит скорость. Пинг идёт с определённого хоста: 87.255.0.131 . Пожалуйста, напишите мне правило для фаерволла WL-500gP, потому, что у меня выделенный IP и включать функцию "обрабатывать пинги с WAN" не хочу.
Я б и сам с усам, но забыл как.
YAG
02-07-2008, 19:48
iptables -A INPUT -i $1 -s 87.255.0.131 -p icmp -j ACCEPT
Так вроде как-то... $1 - это если вызывать из post-firewall. Если нет, то вместо $1 имя интерфеса с инетом...
А вообще в инете куча мануалов по iptables, и на этом форума куча... И даже в iptables -h все написано. Лентяй Вы. :)
c0v0x
22-07-2008, 06:33
А почему пропадает параметр $1 в post-firewall при добавлении всего правила?