Search This Blog

Tuesday, July 26, 2005

iptalbles da birden çok porta sınırlama getirme

debian 3.1 sarge sistemi kullanıyoruz. iptables 1.2.11 kullanıyoruz
ayrıca iptables p2p modülü yüklü ve kullandığımız makine üzerinde
bridge özelleiğini kullanarak p2p leri engellemeyi amaçlıyoruz.
Ağımızda kullandığımız yaklaşık 25 TCP portu ve 5 adet UDP portu
bulunuyor. Hem p2p leri ve hem de diğer kalan portları kapatmaya
uğraşıyoruz. Kullanmadığımız port sayısı çok olduğundan hepsini teker
teker yazmamnızın dışında bir çözüm bulunuyor mu? Örnek vererek
açıklayabilirseniz sevinirim. Mesela TCP 80 25 ve 110 portları dışında
bütün portları tek tek yazmanın dışında nasıl kapatabiliriz.

Saygılarımla
Uğur Büyükdemirci
Eskişehir Osmangazi Üniversitesi

No comments: