[LUGOS] firewall

[Ljubo Brglez]

Jure Koren wrote:

>>
>>ipchains -A input -i $EXTERNAL_INTERFACE -p tcp -s $SEC_DNS $UNPRIVPORTS 
>>-d $IPADDR 53 -j ACCEPT
>>ipchains -A output -i $EXTERNAL_INTERFACE -p tcp ! -y -s $IPADDR 53 -d 
>>$SEC_DNS $UNPRIVPORTS -j ACCEPT
>>
>>A kdo ve kje ga lomim?
>>
>
>Jaz. Nisi se naucil uporabljat ipchains, ko ti je mama rekla.
>
>ipchains -I INPUT -i eth0 -p tcp -d 195.246.8.54 53 -j ACCEPT
>
>Razlozi si sam.
>
Problem sem resil, v shellu sem uporabil -A namesto -I. Drugace pa ne 
vem kaj si s
ostalim mislil. A brez opcije -s (source) bi ti naredil? Se pravi, da 
celemu svetu dovolim
da mi slata DNS?

LP,

Ljubo