LinuxForum.Fans
Тема

Как закрыть порт моста?

Автор: radium 9 сообщений 1103 просмотров
#297218

Мост между двумя wifi сетями.
Как закрыть порт, например, 23 telnet для одной из сетей?

пробовал так, никаких изменений:
ebtables -A INPUT -p IPv4 -i wl0 --ip-protocol tcp --ip-destination 192.168.0.2 --ip-destination-port 23 -j DROP

#297222
radium написал:
Мост между двумя wifi сетями.
Как закрыть порт, например, 23 telnet для одной из сетей?

пробовал так, никаких изменений:
ebtables -A INPUT -p IPv4 -i wl0 --ip-protocol tcp --ip-destination 192.168.0.2 --ip-destination-port 23 -j DROP

А почему именно INPUT?

#297229

С OUTPUT без указания интерфейса (не позволяет) тоже не работает

#297231

В FORWARD добавляйте.

#297232

Не закрывается, пробовал интерфейсы br0 и vlan0
ebtables -A FORWARD -p IPv4 -i br0 --ip-proto tcp --ip-sport 23 -j DROP

в коммутаторе br0 находятся vlan0 и wl0.1
закрыть требуется порт vlan0

#297242
radium написал:
Не закрывается, пробовал интерфейсы br0 и vlan0
ebtables -A FORWARD -p IPv4 -i br0 --ip-proto tcp --ip-sport 23 -j DROP

в коммутаторе br0 находятся vlan0 и wl0.1
закрыть требуется порт vlan0

А исходя из каких соображений закрываем порт источника?

#297244

а порт назначения пробовал уже
ebtables -A FORWARD -p IPv4 -i br0 --ip-proto tcp --ip-dport 23 -j DROP
не закрывается

порты смотрю нмапом c машины в сети wl0.1

система может вообще не обращать внимания на правила ebtables?

#297270
radium написал:

система может вообще не обращать внимания на правила ebtables?

Может. В том случае, если раньше было применено разрешающее правило. Всё, что после него - в топку.

#297272

разрешающее правило iptables?

Войдите или зарегистрируйтесь, чтобы ответить.