Transmission

[Grabber66]

Danke,

ich werde das mal probieren und berichten.

[newbiefan]

Also, iptables arbeiten immer von oben nach unten für jedes Paket.
Wenn man etwas verbietet oder wegwirft, kann man es zwar danach zulassen, aber es wird nie mehr aufgerufen.

Im Falle, dass man nur das Internet verbieten will. geht es doch recht einfach.
Voraussetzung ist, dass man die MAC Adresse des betreffenden Gerätes an eine feste IP bindet, das sollte mit jedem Router möglich sein.
Dann müssen nur noch vom eingehenden Datenverkehr die Ports 80 und 443 auf die Destination Adresse des betreffenden Gerätes geprüft werden und verworfen werden.
Etwas zum Einlesen.
http://www.karlrupp.net/de/computer/nat_tutorial


Oder sehe dir den Brute-Force thread http://wl500g.info/showthread.php?27...340#post238340 an.
Der Teil mit AVBF2_6 zeigt dir wie es geht.
Du musst dir aber bei jedem Neustart die gleichen Einstellungen wieder automatisch laden lassen.
LG

[!gm]

Also, iptables arbeiten immer von oben nach unten für jedes Paket.
Wenn man etwas verbietet oder wegwirft, kann man es zwar danach zulassen, aber es wird nie mehr aufgerufen.

stimmt das war ziemlicher BS, besser ist:

iptables -A INPUT -s [hostname/ip] -d ! [deinLAN] -j REJECT

Ports 80 und 443

warum nur zwei Ports? Es gibt hunderte Apps die diverse Ports zur Kommunikation nutzen

[newbiefan]

stimmt das war ziemlicher BS, besser ist:

iptables -A INPUT -s [hostname/ip] -d ! [deinLAN] -j REJECT

warum nur zwei Ports? Es gibt hunderte Apps die diverse Ports zur Kommunikation nutzen

Es mag zwar hunderte Apps mit allen möglichen Ports geben, aber ohne Port 80 und 443 wird es trotzdem etwas schwierig - Anmeldungen und normales Internet sind nicht mehr möglich. Klar kann man auch das umgehen, erfordert aber tiefere Kenntnis.
Z.Bspl. habe ich hier Port 5060 in Verwendung als IP-Telefon, oder HBB-TV usw., deshalb habe ich mich auf die beiden Ports 80 und 443 beschränkt, damit andere Dienste nicht gestört werden.
Natürlich kann man auch alle Ports einfach sperren, sofern nicht andere Dienste laufen.
Unabhängig davon kann man jedoch die INPUT Chain nicht verwenden, da sie nur lokale Dienste/Prozesse betrifft, also nur den Router selbst betrifft.
Ich würde die FORWARD oder PREROUTING Chain verwenden, siehe http://wiki.ubuntuusers.de/iptables2?redirect=no

Freut mich, Dich wieder einmal zu lesen - es wird ziemlich still hier....

LG
Helmut