Ayuda con iptables aceptar paquetes de la red lan

[WIитX]

Hola foreros necesito una pequeña ayuda necesito aceptar paquetes de la red LAN  192.168.100.X por ejemplo y rechazar todas las demás ips que intenten mandarme paquetes

[engel lex]

Código [Seleccionar] Expandir

iptables -P INPUT DROP
iptables -A INPUT -s 1.1.0.0/16 -j ACCEPT

el primero dropea todo paquete que busque entrada, el segundo acepta paquetes que vengan de 1.1.0.0/16 espero te sirva

[WIитX]

Código [Seleccionar] Expandir

iptables -P INPUT DROP
iptables -A INPUT -s 1.1.0.0/16 -j ACCEPT

el primero dropea todo paquete que busque entrada, el segundo acepta paquetes que vengan de 1.1.0.0/16 espero te sirva

Grancias engel como siempre   

[engel lex]

ojo... todo paquete que no sea de esa dirección... desde icmp hasta http XD

[dato000]

ojo... todo paquete que no sea de esa dirección... desde icmp hasta http XD

Eso iba a decir, ese deja habilitados todos los puertos y protocolos de todo ese rango de direcciones, creo que es necesario añadir algo así, un pequeño ejemplo:

Abrir el puerto 8080 en el protocolo TCP de la dirección 192.168.100.10
iptables -A INPUT -s  192.168.100.10 -p tcp --dport 8080 -j ACCEPT