====== iptables-debian ====== ===== Info ===== ich merks mir einfach nicht ;) === Weiterleiten von Außen nach LAN === iptables -t nat -A PREROUTING -p tcp --dport 12345 -j DNAT --to 192.168.123.15:6350 === Von LAN domain Weiterleiten === iptables -t nat -A PREROUTING -p tcp -d fulltubemovies.com -j DNAT --to-destination 192.168.0.123 === auflisten === iptables -t nat -L -vn --line-numbers === löschen === iptables -t nat -D PREROUTING '''6''' === ip blockieren === blocken: iptables -A INPUT -s -j DROP wieder freigeben: iptables -D INPUT -s -j DROP check: iptables -L === netstat verbindungen=== netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n === domain blockieren === iptables -t filter -A FORWARD -p tcp -d hausaufgaben.de -j REJECT iptables -L INPUT -n –line-numbers iptables -D INPUT <> === URLs === * http://www.cyberciti.biz/tips/linux-iptables-examples.html * http://www.samba.org/~tpot/articles/firewall.html * http://www.online-tutorials.net/internet-netzwerk/iptables-tutorial/tutorials-t-29-214.html * http://dozent.maruweb.de/material/iptables.shtml * http://www.pinoe-hl.ac.at/arge/ahsinf/linuxmask.htm