Port mit Iptables blocken

[Phlow]

Folgendes Problem:

Ich möchte einen Port mit Iptables blocken, und zwar so das von meinem Router KEIN Traffic über diesen Port HINAUS kann.

Sprich:
Port xyz --> kein Traffic von meinem Router ins Internet möglich
Umgekehrt aber schon

müsste doch möglich sein, oder!?

iptables -A OUTPUT -p tcp -o eth0 --dport xxx -j DROP

hat leider nix gebracht. Jemand eine Idee ????
Btw: auch eine andere Lösung wäre mir recht: zB das ich den Traffic dieses Ports irgendwie (cbq???) beschränken kann.

Thx Phlow

[_m3]

Wo kommt denn der Traffic rein? Wenn er bei der eth1 reinkommt => dort blocken

"Traffic shaping" mit Linux: http://www.ldp.at/HOWTO/Adv-Routing...-15.html#ss15.4

[Phlow]

Traffic kommt auch über eth 0 rein

eth0 => Karte die am Cable Modem hängt
eth1 => LAN

Aber!!! Der Outgoing Traffic dieses Ports wird von einem Programm am Router erzeugt! also nich von einem der Clients
=> mit eth 1 is da nix zu machen, die hat bei der ganzen Sache keine Bedeutung

[K@sperl]

@_m3
Dein link geht nicht

Schau dir das iptables-howto mal an:
http://netfilter.samba.org/unreliabl....linuxdoc.html

Und wennst statt eth0 ppp0 als Interface angibst, geht's dann?

[_m3]

Als wenn mich mein armes, verrottendes Hirn nicht ganz im Stich laesst:

Musst Du statt "dport" nicht "sport" angeben, wenn Du den "hinausgehenden" Port angeben willst? Und statt OUTGOING ein FORWARD,da die Pakete ja nicht fuer Deinen Rechner bestimmt sind.

Wie z.B.

# Block outgoing network filesharing protocols that aren't designed 
# to leave the LAN

#    SMB / Windows filesharing
iptables -A FORWARD -p tcp --sport 137:139 -j DROP
iptables -A FORWARD -p udp --sport 137:139 -j DROP
#    NFS Mount Service (TCP/UDP 635)
iptables -A FORWARD -p tcp --sport 635 -j DROP
iptables -A FORWARD -p udp --sport 635 -j DROP
#    NFS (TCP/UDP 2049)
iptables -A FORWARD -p tcp --sport 2049 -j DROP
iptables -A FORWARD -p udp --sport 2049 -j DROP
#    Portmapper (TCP/UDP 111)
iptables -A FORWARD -p tcp --sport 111 -j DROP
iptables -A FORWARD -p udp --sport 111 -j DROP

[_m3]

@Flanders: Sorry, Aber der: http://www.ldp.at/HOWTO/Adv-Routing-...15.html#ss15.4

[Phlow]

mit:

statt dport - sport hattest du natürlich recht (dummer Fehler)

Aber das mit dem Outgoing / Forward versteh ich noch nicht so ganz ... könntest du das etwas genauer erläutern bitte?? (bin gerade am testen obs was hilft *g*)

thx Phlow

[_m3]

Tschuldige, wie man unter <http://netfilter.samba.org/documenta...g-HOWTO-6.html> nachlesen kann, ist in Deinem Fall OUTGOING natuerlich korrekt.

[Phlow]

... und es funktioniert (mit sport statt dport / und mit OUTPUT)

danke für den sport Tip.

cya Phlow

[_m3]

Gerne