iptables Zugriff auf Webserver regeln

[chrisjee]

Moin zusammen,

ich habe im laborunterricht in Linux folgenden Befehl eingetragen, um den Zugriff auf einen Webserver oder so ähnlich zu regeln.
Leider ist das jetzt schon 4 Wochen her und ich habe keine Ahnung mehr, was das genau bedeutet...
Ich hoffe mir kann jemand das mal erklären.

Ich weiß nur noch, dass in der Output Chain irgendeine Regel auf ACCEPT gesetzt wird.

Hier der Befehl:

iptables -A OUTPUT -p tcp --sport 80 --dport 1024:65534 -j ACCEPT

Gruß

 

[ripsta]

kurz und knapp:
Auf der Konsole "man iptables"

Alternativ auch hier:
Man page of IPTABLES

 

[chrisjee]

ok, habs fast gecheckt, aber was bedeutet beim Zielport das 1024:65534 ?

 

[Seratio]

das bedeutet, dass nur Verbindungen erlaubt sind, welche einen ZielPort zwischen 1024 und 65534 haben. Der Bereich wird auf normalen Systemen für Herstellung von Verbindungen als Quell Port benutzt