[问题求助]如何用IPTABLES限制用户只能收发邮件？ [复制链接]

如何用IPTABLES限制用户只.能收发邮件？其它的全部关闭，最好用MAC值邦.定IP.请高手帮忙解答。万分感谢！域名

在转发里
只开tcp dport 25,110,143，993，995
udp 只开dport 53

以上就可以了。。。 但是如果是利用隧道技术的就没什么好办法了。。。

mac/ip 绑定 在 /etc/ether 文件里设置吧。 arp -f 文件名 生效。

iptables -P FORWARD DROP
iptables -A FORWARD -p tcp -s 内网ip -m multiport --dports 25,110 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


绑定ip和mac可以用arp -f，也可以

iptables -A FORWARD -s 内网ip -m mac --mac-source 网卡物理地址 -p tcp --dport 端口 -j ACCEPT

QUOTE:原帖由 thatday 于 2006-7-26 10:36 发表
iptables -P FORWARD DROP
iptables -A FORWARD -p tcp -s 内网ip -m multiport --dports 25,110 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


绑定ip和mac可以用arp - ...


寫成一個腳本執行！

或把
iptables -P FORWARD DROP放在最後！

不然就不要遠程調試！

按上楼老兄的代码，不用开启DNS53端口，用户就可以收发邮件吗？

[ 本帖最后由 star0395 于 2006-7-26 11:38 编辑 ]