iptables forward y bloqueo

[Jaime Oyarzun]

Con esa regla lo que bloqueas es la entrada tienes que bloquearlo en la
cadena forwward.

Algo así seria la regla

iptables -A FORWARD -p tcp -s 66.33.22.1/16 -d 192.168.1.143 --dport 25
-j DROP

saludos
Jaime

El mié, 08-11-2006 a las 01:58 -0300, Pablo Allietti escribió:
> Hola a todos. una pregunta que tengo.
> 
> tengo 2 server
> uno que hace de fdirewall con 2 int. eth0 con publica y eth1 con privada
> 
> ese server recibe las conecciones de smtp y se las pasa al otro server
> que esta con la direccion 192.168.1.143
> 
> iptables -t nat -A PREROUTING -i eth0 -p tcp -d 200.40.33.44  --dport
> 25 -j DNAT  --to 192.168.1.143:25
> iptables -t nat -A PREROUTING  -p tcp -d 200.40.33.44  --dport 25 -j
> DNAT  --to 192.168.1.143:25
> 
> 
> ahora.. el problema se presenta que tengo un sr. spammer el cual empezo
> a enviar enviar enviar enviar y enviar 
> 
> 
> que tengo que poner en iptables para cortar la direccion por ejemplo
> 66.33.22.11 ??? porque le puse 
> 
> iptables -A INPUT -p tcp -s 66.33.22.11/16  -j DROP
> 
> pero no pasa nada sigue enviando. que debo de poner?
> 
> mil gracias.