фильтрация по ip

[AnrDaemon]

sudo iptables-save
в спойлер.

[saguaro]

sudo ufw status verbose
Статус: включен
Ведение журнала: on (low)
Default: allow (incoming), allow (outgoing)
Новые профили: skip

все правила удалены на данный момент

(Нажмите, чтобы показать/скрыть)

sudo iptables-save
# Generated by iptables-save v1.4.4 on Mon Dec 21 19:25:49 2009
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [6:805]
:ufw-after-forward - [0:0]
:ufw-after-input - [0:0]
:ufw-after-logging-forward - [0:0]
:ufw-after-logging-input - [0:0]
:ufw-after-logging-output - [0:0]
:ufw-after-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-before-input - [0:0]
:ufw-before-logging-forward - [0:0]
:ufw-before-logging-input - [0:0]
:ufw-before-logging-output - [0:0]
:ufw-before-output - [0:0]
:ufw-logging-allow - [0:0]
:ufw-logging-deny - [0:0]
:ufw-not-local - [0:0]
:ufw-reject-forward - [0:0]
:ufw-reject-input - [0:0]
:ufw-reject-output - [0:0]
:ufw-track-input - [0:0]
:ufw-track-output - [0:0]
:ufw-user-forward - [0:0]
:ufw-user-input - [0:0]
:ufw-user-limit - [0:0]
:ufw-user-limit-accept - [0:0]
:ufw-user-logging-forward - [0:0]
:ufw-user-logging-input - [0:0]
:ufw-user-logging-output - [0:0]
:ufw-user-output - [0:0]
-A INPUT -j ufw-before-logging-input
-A INPUT -j ufw-before-input
-A INPUT -j ufw-after-input
-A INPUT -j ufw-after-logging-input
-A INPUT -j ufw-reject-input
-A INPUT -j ufw-track-input
-A FORWARD -j ufw-before-logging-forward
-A FORWARD -j ufw-before-forward
-A FORWARD -j ufw-after-forward
-A FORWARD -j ufw-after-logging-forward
-A FORWARD -j ufw-reject-forward
-A OUTPUT -j ufw-before-logging-output
-A OUTPUT -j ufw-before-output
-A OUTPUT -j ufw-after-output
-A OUTPUT -j ufw-after-logging-output
-A OUTPUT -j ufw-reject-output
-A OUTPUT -j ufw-track-output
-A ufw-after-input -p udp -m udp --dport 137 -j RETURN
-A ufw-after-input -p udp -m udp --dport 138 -j RETURN
-A ufw-after-input -p tcp -m tcp --dport 139 -j RETURN
-A ufw-after-input -p tcp -m tcp --dport 445 -j RETURN
-A ufw-after-input -p udp -m udp --dport 67 -j RETURN
-A ufw-after-input -p udp -m udp --dport 68 -j RETURN
-A ufw-after-input -m addrtype --dst-type BROADCAST -j RETURN
-A ufw-before-forward -j ufw-user-forward
-A ufw-before-input -i lo -j ACCEPT
-A ufw-before-input -m state --state RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-input -m state --state INVALID -j ufw-logging-deny
-A ufw-before-input -m state --state INVALID -j DROP
-A ufw-before-input -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 12 -j ACCEPT
-A ufw-before-input -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A ufw-before-input -p udp -m udp --sport 67 --dport 68 -j ACCEPT
-A ufw-before-input -j ufw-not-local
-A ufw-before-input -s 224.0.0.0/4 -j ACCEPT
-A ufw-before-input -d 224.0.0.0/4 -j ACCEPT
-A ufw-before-input -j ufw-user-input
-A ufw-before-output -o lo -j ACCEPT
-A ufw-before-output -m state --state RELATED,ESTABLISHED -j ACCEPT
-A ufw-before-output -j ufw-user-output
-A ufw-not-local -m addrtype --dst-type LOCAL -j RETURN
-A ufw-not-local -m addrtype --dst-type MULTICAST -j RETURN
-A ufw-not-local -m addrtype --dst-type BROADCAST -j RETURN
-A ufw-not-local -m limit --limit 3/min --limit-burst 10 -j ufw-logging-deny
-A ufw-not-local -j DROP
-A ufw-track-input -p tcp -m state --state NEW -j ACCEPT
-A ufw-track-input -p udp -m state --state NEW -j ACCEPT
-A ufw-track-output -p tcp -m state --state NEW -j ACCEPT
-A ufw-track-output -p udp -m state --state NEW -j ACCEPT
-A ufw-user-limit -m limit --limit 3/min -j LOG --log-prefix "[UFW LIMIT BLOCK] "
-A ufw-user-limit -j REJECT --reject-with icmp-port-unreachable
-A ufw-user-limit-accept -j ACCEPT
COMMIT
# Completed on Mon Dec 21 19:25:50 2009

надеюсь я правильно понял, и зделал то что надо!?

[AnrDaemon]

Вот поэтому и не советую никому пользоваться прокладками. Хватит одной - той, что между клавиатурой и стулом.
Не знаю, как вы, а у меня голова идет кругом от чтения этой портянки.

iptables -t filter -X

[saguaro]

Вот поэтому и не советую никому пользоваться прокладками. Хватит одной - той, что между клавиатурой и стулом.
Не знаю, как вы, а у меня голова идет кругом от чтения этой портянки.

iptables -t filter -X

Уважаемый, вы наверное специально игнорируете записи вроде "я новичек в мире Linux" или "в iptables не разбираюсь".
Уж поверьте, если бы я был умен так же, как и вы.. то о таких мелочах (для вас наверное это семечки, я не сомневаюсь) я бы не спрашивал, а ваши ответы абсолютно никак не помогают. То вы пишете чтобы гуглили лучше. То даете какуюто команду без всяких объяснений. Или это панацея от всех бед? Уж явно нет!!! Такими действиями вы не то, чтобы не привлекаете обратить взоры в мир opensource, но жестко заставляете отвернуться от него. Если вам влом подробно описать решение проблемы, то не пишите вообще ничего. Не тратьте свое время на такие глупые вопросы, ваша помощь явно может пригодиться в более серьезных случаях. Подобные форумы существуют не для того чтобы мериться знаниями и при каждом удобном случае подчеркивать какой вы мастер свое дела и какие остальные все ламеры, а для того, чтобы была взаимопомощь. И не важно на каком уровне знаний. А у меня он очень низкий в отличии от вас... поэтому и прошу помощи.

[AnrDaemon]

Я что ли матерый Linuxоид? Впрочем, да, если считать годами... только, что-то не чувствую я этой матёрости. Каждый день как первый раз. Может, потому и проблем у меня меньше? Что не думаю, что мне уже нечему учиться?

На счет "команды без объяснений" - man команда.
Я машинисткой не нанимался - мануалы перепечатывать.

[Michail1_1]

Необходимо (жизненно важно) настроить чтото в системе таким образом, чтобы можно было использовать transmission (или любой другой торрент-клиент)  в определенном (заданном мной) диапазоне ip-адресов.

вроде бы в торренте есть функция ipfiltr. во всяком случае в µTorrent я её включал для закачки только с местной сети

[Mam(O)n]

В мануале iptables вот что нарыл:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

   owner
       This module attempts to match various  characteristics  of  the  packet
       creator, for locally generated packets. This match is only valid in the
       OUTPUT and POSTROUTING chains. Forwarded packets do not have any socket
       associated with them. Packets from kernel threads do have a socket, but
       usually no owner.

       [!] --uid-owner username

       [!] --uid-owner userid[-userid]
              Matches if the packet socket's file structure (if it has one) is
              owned  by  the given user. You may also specify a numerical UID,
              or an UID range.

       [!] --gid-owner groupname

       [!] --gid-owner groupid[-groupid]
              Matches if the packet socket's file structure is  owned  by  the
              given  group.   You  may  also specify a numerical GID, or a GID
              range.

       [!] --socket-exists
              Matches if the packet is associated with a socket.


Тоесть, возможна фильтрация трафика на основе id пользователя или группы владельца процесса. Можно запускать качалку с иным UID и фильтровать её исходящий трафик. Если интересно это направление, то могу помочь в настройке iptables.