iptables přidani vice zdrojových IP do jednoho pravidla

[mephcz]

Zdravím,
Na stroji ktery používám jako firewall mam filtry:

$IPTABLES -t nat -A PREROUTING -p tcp -s $ALLOW_IP3 --dport $VNC1 -j DNAT --to $LOCAL_IP25:$VNC1

do tohoto pravidla bych potřeboval přidat zdroje $ALLOW_IP1, $ALLOW_IP2,
Jinak bych musel pravidlo vytvářet znovu a znovu což je nesystematické-

Díky za pomoc

[Martin Kiklhorn]

Nejraději používám pod xBSD packet filter, listy, makra, přehlednost, ale to je na flame a na linuxu stejně není.
Pod Linuxem buď si napsat skriptík který ty pravidla bude generovat nebo něco na způsob denyhost, nebo nějakou nadstavbu iptables - třeba ufw, nebo použít na generování pravidel nějaké grafické klikátko - osobně se mi líbí firewall builder.

[ntz_reloaded]

do tohoto pravidla bych potřeboval přidat zdroje $ALLOW_IP1, $ALLOW_IP2,
Jinak bych musel pravidlo vytvářet znovu a znovu což je nesystematické-

Díky za pomoc

hahahahhahahhahahahhahahahahahhaa .. you've made my day today, thanks !!

[thomas87]

Jak už tu bylo řečeno. Vytvořit skript, který se bude načítat jako firewall při startu OS.

$ALLOW_IP="192.168.1.0 192.168.2.0"

a vložit do pravidla.