Platon Technologies
neprihlásený Prihlásiť Registrácia
SlovakEnglish
open source software development oslavujeme 10 rokov vývoja otvoreného softvéru! Štvrtok, 18. apríl 2024
[BACK] [TXT][DIR] Vyššie na [Platon] / scripts / shell / firewall

Rozdiely pre scripts/shell/firewall/fw-universal.sh medzi verziami 2.117 a 2.119

verzia 2.117, 2018/08/23 04:34:58 verzia 2.119, 2019/02/14 07:41:47
Riadok 22 
Riadok 22 
 # Licensed under terms of GNU General Public License.  # Licensed under terms of GNU General Public License.
 # All rights reserved.  # All rights reserved.
 #  #
 # $Platon: scripts/shell/firewall/fw-universal.sh,v 2.116 2018/06/28 23:13:42 nepto Exp $  # $Platon: scripts/shell/firewall/fw-universal.sh,v 2.118 2018/12/10 11:46:12 nepto Exp $
 #  #
 # Changelog:  # Changelog:
 # 2003-10-24 - created  # 2003-10-24 - created
Riadok 763  do_ban_single_ip()
Riadok 763  do_ban_single_ip()
                 return;                  return;
         fi          fi
         for banned_ip in $*; do          for banned_ip in $*; do
                 $IPTABLES -A INPUT -s $banned_ip -j DROP;                  # This does immediate connection termination, but it must be inserted
                 if [ "X$XEN_MODE" = "Xon" ]; then                  # and thus not appended into chain, otherwise connection will still
                         print_info -ne " XEN_MODE ";                  # remain alive. Former forward chain rule was removed as unneccessary.
                 else                  #   -- Nepto [2018-08-23]
                         # This does immediate connection termination, but it must be                  #   -- Plantroon [2018-12-10]
                         # inserted (not appended) into chain, otherwise connection                  $IPTABLES -I INPUT -s $banned_ip -j DROP;
                         # will still remain alive -- Nepto [2018-08-23]  
                         $IPTABLES -I FORWARD -s $banned_ip -j DROP;  
                 fi  
         done          done
 } # }}}  } # }}}
   
Riadok 819  allow_accept_all()
Riadok 816  allow_accept_all()
         fi          fi
 } # }}}  } # }}}
   
   allow_accept_vrrp()
   { # {{{
           if [ ! -z "$IFACE_ACCEPT_VRRP" ]; then
                   print_info -en "Accepting VRRP packets on interfaces:"
                   for iface in $IFACE_ACCEPT_VRRP; do
                           print_info -en " $iface"
                           $IPTABLES -A INPUT  -i $iface -d 224.0.0.18/32 -p vrrp -j ACCEPT;
                           $IPTABLES -A OUTPUT -i $iface -d 224.0.0.18/32 -p vrrp -j ACCEPT;
                   done
                   print_info " done."
           fi
   } # }}}
   
 drop_input()  drop_input()
 { # {{{  { # {{{
         if [ ! -z "$NAT_LAN_IFACE" ]; then          if [ ! -z "$NAT_LAN_IFACE" ]; then
Riadok 1921  case "$1" in
Riadok 1931  case "$1" in
                 #                  #
                 bann_ip_adresses                  bann_ip_adresses
                 allow_accept_all                  allow_accept_all
                   allow_accept_vrrp
                 nmap_scan_filter                  nmap_scan_filter
                 invalid_packet_filter                  invalid_packet_filter
                 anti_spoof_filter                  anti_spoof_filter
Legend:
Odstranené z verzie2.117  
zmenené riadky
  Pridané vo verzii2.119
Platon Group <platon@platon.sk> http://platon.sk/
Copyright © 2002-2006 Platon Group
Stránka používa redakčný systém Metafox 		Na začiatok