Iptables (Открытие ping-a с определенного внешнего IP) (Открытие ping-a с определенного внешнего IP)

[nomata]

Добрый день!

В Iptables на моем шлюзе закрыт пинг с внешних IP адресов таким образом:
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

Подскажите как разрешить пинг только с определенного внешнего IP, а для всех остальных что бы он был закрыт? (как выглядит это правило в iptables ?)

Спасибо.

[IMB]

Выше запрещающего правила разместите разрешающее iptables --append INPUT --source <allow ip> --protocol icmp --jump ACCEPT
Примерно так.

[Sleeping Daemon]

Добрый день!

В Iptables на моем шлюзе закрыт пинг с внешних IP адресов таким образом:
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

Подскажите как разрешить пинг только с определенного внешнего IP, а для всех остальных что бы он был закрыт? (как выглядит это правило в iptables ?)

Спасибо.

-A RH-Firewall-1-INPUT -s ip_addr_external -d iparrdr_internal -p icmp -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibite

[nomata]

-A RH-Firewall-1-INPUT -s ip_addr_external -d iparrdr_internal -p icmp -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibite

Спасибо!