<div dir="ltr">Prezado Hugo. Foi EXATAMENTE o que vc escreveu, nem precisei alterar muita coisa. Esse trecho que vc me mandou eu apenas adicionei os outros ips que eu queria habilitar e funcionou perfeitamente. Muitissimo obrigado. Atenciosamente Alan Cleber <div class="gmail_quote">2008/8/12 Hugo Leonardo de Freitas <<a href="mailto:hugolf@gmail.com">hugolf@gmail.com</a>> <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> <div dir="ltr">Alan, Você se esqueceu de colocar qual chain deseja inserir a regra; como você quer bloquear acesso ao seu servidor, deve colocar as regras na chain INPUT, que trata os pacotes de entrada. Pra ficar mais fácil, sugiro você criar esta regra de uma forma diferente. Vou partir do pressuposto que você está usando um script, portanto acrescente estas linhas ao script. {=======================================================} <blockquote># IPs que podem acessar o servidor via SSH # -------------------------------------------- acesso_ssh=" <a href="http://143.107.164.196" target="_blank">143.107.164.196</a> <a href="http://143.107.164.197" target="_blank">143.107.164.197</a> <a href="http://143.107.164.198" target="_blank">143.107.164.198</a> <a href="http://143.107.164.223" target="_blank">143.107.164.223</a> " # Permitindo acesso SSH # -------------------------- for origem in $acesso_ssh; do iptables -A INPUT -s $origem -i eth0 -p tcp --dport 22 -j ACCEPT <div style="font-family: courier new,monospace;" dir="ltr">done </div> # Bloqueando os demais acessos SSH # ------------------------------------- iptables -A INPUT -i eth0 -p tcp --dport 22 -j DROP </blockquote> {=======================================================} No exemplo acima, criei uma variável acesso_ssh, que é usada em um laço "for". Dentro desta variável existe os endereços IPs que deseja permitir acesso ao servidor através do SSH. Quando a variavel acesso_ssh entra no laço, é criado uma outra variável chamada origem, para cada IP existente na variável acesso_ssh; após criar a variável origem, é aplicada uma regra do iptables que diz que todo pacote que entrar no firewall com origem no endereço que você determinou, pela interface eth0, usando protocolo tcp na porta 22 ele permitirá a passagem. Após executar esta regra para cada IP listado na variável acesso_ssh, existe uma outra regra que vai bloquear os demais acessos SSH. Qualquer dúvida pode perguntar! Espero que tenha ajudado! Atenciosamente, _ °v° Hugo Leonardo de Freitas /(_)\ Red Hat Certified Engineer (RHCE) ^ ^ TerraVista Consultoria Ltda. <a href="http://www.tvconsultoria.com.br" target="_blank">www.tvconsultoria.com.br</a> (62) 3251-2990 <div class="gmail_quote">2008/8/11 Alan Borim <<a href="mailto:acleber@gmail.com" target="_blank">acleber@gmail.com</a>> <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div><div></div><div class="Wj3C7c"><div dir="ltr">Pessoal boas para todos. Estou com uma dúvida. Estou tentando bloquear todos os acessos via SSH para o meu servidor, ahh desabilita o ssh, infelizmente não rola porque eu preciso utilizá-lo, pelo menos eu, então eu quero fechar pra rede e liberar apenas alguns ips. O comando que eu to dando é: iptables -A eth0 -p tcp -s 143.107.164.196-143.107.164.223 --dport 22 -j DROP Só que ta dando erro. Eu tenho quase certeza de que é na especificação da rede porém não encontrei um local que me explica direito como eu digo uma faixa de ips para bloquear/liberar. Alguém me ajuda ae? Abraços -- Alan Cleber ------------------------------------------------------------------ msn - <a href="mailto:acborim@hotmail.com" target="_blank">acborim@hotmail.com</a> </div> </div></div><div class="Ih2E3d">-- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com" target="_blank">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </div></blockquote></div> </div> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </blockquote></div> -- Alan Cleber ------------------------------------------------------------------ msn - <a href="mailto:acborim@hotmail.com">acborim@hotmail.com</a> </div>