Firewall SSH

[*boehseronkel*]

Ich kann ja bei der Firewall SSH aktivieren, kann ich das so aktivieren, das nur einige IPs auf meinen PC können???

[Hans Solo]

Ja

zb
iptables -A INPUT -i eth0 -m state --state NEW -p tcp -s 82.123.217.117 --dport 22 -j ACCEPT




mfg
arno

[*boehseronkel*]

Danke für die Umfangreiche antwort, wird gleich ausprobiert

[Norbert35]

dazu noch eine Zusatzfrage:
Da ich bei jedem Einloggen eine neue IP kriege, kann man das auch so einstellen, daß man sich sich nur mit einer bestimmten MAC adresse einloggen kann?

[Alex.MH]

dazu noch eine Zusatzfrage:
Da ich bei jedem Einloggen eine neue IP kriege, kann man das auch so einstellen, daß man sich sich nur mit einer bestimmten MAC adresse einloggen kann?

Nein, das geht nicht. Da die MAC Adresse nur im LOKALEN Netzwerksegment zur Aufloesung verwendet wird, ist sie ausserhalb nicht sichtbar. Deine Clients muessten also bei dir im Netzwerk sein, damit du per MAC Adresse filtern kannst.

Gruss,
Alex