открыть порт 22 для одного ip

[Sniper]

собственно надо открыть порт 22 у компа с ip 112.333.444.16(к которому осуществляется доступ) для доступа компу с ip 123.343.454.56 (с которого осуществляется доступ)
я так понимаю надо правило в iptables написать

p.s очень прошу не посылайте в man по iptables

[SergM]

Sniper
iptables -t filter -A INPUT -p tcp -s 123.343.454.56 --dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --sport 22 -j ACCEPT

А вот будет ли оно работать как надо - ахез, ибо что там еще будет активировано одному ежику известно...

[Sniper]

ответ на вторую строку однозначен:
iptables v1.3.8: Couldn't load target `ACCEP':/lib/iptables/libipt_ACCEP.so: cannot open shared object file: No such file or directory

и ещё вопрос: где посмотреть кто и по какому порту ко мне пытается зайти?

[Kaz_n]

и ещё вопрос: где посмотреть кто и по какому порту ко мне пытается зайти?

команда netstat c параметрами?

[Uncle_Theodore]

А вот будет ли оно работать как надо - ахез, ибо что там еще будет активировано одному ежику известно...

Надо установить полиси и открыть только то, что должно быть открыто.
Тогда все будет ясно даже ежику.

[Ленивая Бестолочь]

123.343.454.56

чукотсткий айпи, аднака)

[rm_]

apt-get install arno-iptables-firewall
Там такие вещи делаются прописыванием айпишника в подробно откомментированный конфиг файрвола.
Такие, и многие гораздо более сложные - тоже.

[Колдун]

ответ на вторую строку однозначен:
iptables v1.3.8: Couldn't load target `ACCEP':/lib/iptables/libipt_ACCEP.so: cannot open shared object file: No such file or directory

это потому что надо написать ACCEPT а не ACCEP .

[infra_hdc]

123.343.454.56

чукотсткий айпи, аднака)

может это не айпи, а имя хоста?

[0xFF]

Sniper, прислушайся к rm_... только я бы сделал aptitude install arno-iptables-firewall