Iptables, aceptar desde ip asignada

[Risketo]

Hola, estoy intentando aceptar paquetes tcp desde el puerto 4445 solo desde una ip de mi red local. El problema es que los acepta de toda la red local.
El código que utilizo es el siguiente:

Código [Seleccionar] Expandir


iptables -A INPUT -s 192.168.1.11/24 -d 192.168.1.10 -p tcp -m tcp --dport 4445 -j ACCEPT

Pero cuando listo las reglas de iptables con iptables -L -n esa linea es la siguiente:

Código [Seleccionar] Expandir


ACCEPT     tcp  --  192.168.1.0/24       192.168.1.10         tcp dpt:4445

Cambia el 11 por un 0, por lo que todos los dispositivos conectados a mi red interna tienen acceso...
Qué se puede hacer para que solo acepte trafico del puerto 4445 desde una sola ip?
Muchas gracias.

[Slava_TZD]

Te lo cambia a 0, porque el mínimo es 32, si lo quieres del 11-24 se indica así:

Código [Seleccionar] Expandir

-m iprange --src-range 192.168.1.11-24

Cuando le indicas /24, el último número del bloque es siempre 0.

No entiendo muy bien lo que quieres, porque la relga plantea una cosa y tu dices otra.

Saludos

[dantemc]

Hola, intenta así:

Código [Seleccionar] Expandir


iptables -A INPUT -s 192.168.1.11/32 -d 192.168.1.10 -p tcp -m tcp --dport 4445 -j ACCEPT


ó directamente sin máscara