https://opennet.ru/openforum/vsluhforumID15/2249.html Помогите пожалуйста спамит какая то гадость из сети, как закрыть 25 порт.<br>Ситуация простая, но не получается<br><br>Сервак на CentOs Linux<br>eth0 смотрит наружу<br>eth1 смотрит в сетку<br><br>у всех клиентов адреса статические без ограничения по трафику<br>в сети 192.168.47.0<br>90% клиентов не понимают ничего кроме интернета и аськи,<br>а несколько нормальных, кто следит чтоб на компе небыло никакой заразы.<br>Задача в том чтобы запретить 25 порт и открыть только некоторым клиентам.<br><br>Прошу помочь если не трудно<br> https://opennet.ru/openforum/vsluhforumID15/2249.html#3 Wed, 01 Oct 2008 12:10:28 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Нууу.... Добавиь правило(а) с [CODE]-p tcp --dport 25 -m state --state NEW\,ESTABLISHED <br>&gt;-j DROP[/CODE] в -t filter -I FORWARD... И в -t filter <br>&gt;-I INPUT, может быть... Может быть, даже в -t filter -I <br>&gt;OUTPUT -- зависит... <br>&gt;<br>&gt;Но это - быстро (=гильотина) запретить всем. "Открыть некоторым" - более другая <br>&gt;задача, лучше её решать в контексте существующей конфигурации: соответственно, если "надо" <br>&gt;-- говорите версию дистрибутива, кто "работает" главным по настройке iptables, его <br>&gt;конфигурацию, текущий iptables-save, может быть. <br><br>GNU bash, version 3.00.15(1)-release (i686-redhat-linux-gnu)<br>по настройке работаю я, человек который накстраивал всю систему достаточно заняты человек и времени у него нет. поэтому приходится делать все мне. Какая конфигурация интересует и откуда ее отковырять и дать.<br> https://opennet.ru/openforum/vsluhforumID15/2249.html#2 Wed, 01 Oct 2008 12:01:28 GMT &gt;Задача в том чтобы запретить 25 порт и открыть только некоторым клиентам. <br>&gt;<br>&gt;Прошу помочь если не трудно <br><br>Нууу.... Добавиь правило(а) с [CODE]-p tcp --dport 25 -m state --state NEW\,ESTABLISHED -j DROP[/CODE] в -t filter -I FORWARD... И в -t filter -I INPUT, может быть... Может быть, даже в -t filter -I OUTPUT -- зависит...<br><br>Но это - быстро (=гильотина) запретить всем. "Открыть некоторым" - более другая задача, лучше её решать в контексте существующей конфигурации: соответственно, если "надо" -- говорите версию дистрибутива, кто "работает" главным по настройке iptables, его конфигурацию, текущий iptables-save, может быть.<br> https://opennet.ru/openforum/vsluhforumID15/2249.html#1 Wed, 01 Oct 2008 11:55:05 GMT &gt;[оверквотинг удален]<br>&gt;eth1 смотрит в сетку <br>&gt;<br>&gt;у всех клиентов адреса статические без ограничения по трафику <br>&gt;в сети 192.168.47.0 <br>&gt;90% клиентов не понимают ничего кроме интернета и аськи, <br>&gt;а несколько нормальных, кто следит чтоб на компе небыло никакой заразы. <br>&gt;Задача в том чтобы запретить 25 порт и открыть только некоторым клиентам. <br>&gt;<br>&gt;<br>&gt;Прошу помочь если не трудно <br><br>man iptables ?<br>или проси помощи у человека который настраивал CentrOS.<br>