Исходное сообщение
"Несколько адресов в одном правиле iptables" Отправлено vasya, 29-Окт-09 18:27
>[оверквотинг удален] >>iptables -A BAD_ADDRESS -s 1.1.1.1 -j DROP >>iptables -A BAD_ADDRESS -s 2.2.2.2 -j DROP >>iptables -A BAD_ADDRESS -j ACCEPT >> >>iptables -A INPUT -p tcp --dport 80 -j BAD_ADDRESS > >Дело в том, что эти адреса как раз должны иметь доступ к >маршрутизатору. А так выходит что им доступ запрещен... >Я пока особо не думал, но походу средствами только iptables это довольно >сложно сделать. Нужно ipset глянуть, попробовать. :) тогда наоборот iptables -N GOOD_ADDRESS iptables -A GOOD_ADDRESS -s 1.1.1.1 -j ACCEPT iptables -A GOOD_ADDRESS -s 2.2.2.2 -j ACCEPT iptables -A GOOD_ADDRESS -j DROP iptables -A INPUT -p tcp --dport 80 -j GOOD_ADDRESS