Заставить ubuntu слушать только 2 IP

[_evgeniy]

Здравствуйте, можно ли как нибудь заставить ubuntu с 1000 по 30000 порты слушать только ip x.x.x.x и y.y.y.y?
Есть обращаются к примеру на 1234 порт от z.z.z.z То игнорить, а он x.x.x.x или y.y.y.y пропускать.
Если обращаются на 80 порт то слушать всех.

[fisher74]

можно. Устанавливаете правилом по умолчанию DROP и добавляете разрешающие правила по названным условиям:
1. Если соединение уже установлено - велкам
2. Если на 80-ый порт - велкам
3. Если на 1000-30000 порты и от x.x.x.x - велкам
4. Если на 1000-30000 порты и от y.y.y.y - велкам

[_evgeniy]

и осталось совсем малость .. пример с пояснением.пояснения пригодится чтоб я не повторялся в будущем =0
Пользователь решил продолжить мысль 09 Декабря 2014, 03:44:25:Дайте пожалуйста пример iptables и поясните что и для чего в правиле пишется.

[fisher74]

Тут есть всё. И описание и примеры