Firehol - Ban IP

[DaedRuaN]

Ako dat vo firehole ban na IP? Potrebujem to kvoli ftp, v vsftpd sa ban na IP asi nastavit neda (v manuali som nic nenasiel, iba zakazanie username a v googli som nasiel len riesenie pomocou firewallu). Vdaka

[LS]

Banovat se ma prichozi nebo odchozi spojeni? Pokud prichozi (coz predpokladam), pak

Kód: [Vybrat]

server all deny src "xxx.xxx.xxx.xxx"

[DaedRuaN]

Super vdaka funguje to, este by som dodal taku poznamku, ze prikaz " server all deny src "xxx.xxx.xxx.xxx" " treba v cofigu zadat pred "server ftp   accept" ak to je za tymto prikazom tak sa ta IP normalne pripoji v mojom pripade na ftp. (najlepsie hned za interface pred vsetky accepted sluzby ak to ma byt globalne)  

[LS]

Protoze FireHOL je jen nastroj pro konfiguraci iptables, plati stejna pravidla jako v iptables. Tedy pokud paket vyhovi prvnimu nejakemu pravidlu, dale se nezpracovava a dalsi pravidla se neprovadeji. Viz. napr. http://www.root.cz/serialy/vse-o-iptables/