IP-tables

OS ist SuSE 8.1
Es geht darum grundsätzlich alle Ports zu sperren bis auf einen. Mit welchen Befehl mach ich das?

Zitat von sief

RTFM!

des geht auch mit bisserl mehr einsatz, zB mit einem link zu der manpage, wennst schon sonst nix postest.

grundsätzlich:

iptables -A INPUT -p tcp -m tcp --dport 80 --sport 1024: -j ACCEPT
iptables -A INPUT -j DROP

macht port 80 nach aussen auf, alles andere wird geblockt.
wirst allerdings natürlich auf der gegenseite (output) ebenfalls etwas öffnen müssen oder established,related-packets durchlassen, sonst bleibt die kommunikation ziemlich "einseitig"

die befehle werden wie eine kette abgearbeitet, von oben nach unten.

wenn ewas oben erlaubt und unten verboten wird, kommt es durch. umgekehrt nicht.

paket kommt auf port 80, erste rule: accept auf port 80 -> accept
paket kommt auf port 81, erste rule: accept auf port 80 -> nix
zweite rule: deny -> deny