openATV Forum

... aufgefordert werde?

Vielen Dank im Voraus!

/edit gefunden der udp 5353 war es, aktuell läuft es


-A INPUT -i eth0 -p tcp -m tcp --dport 445 -j ACCEPT -m comment --comment "samba"
-A INPUT -i eth0 -p udp -m udp --dport 3702 -j ACCEPT -m comment --comment "wsdd service"
-A INPUT -i ...

... auf die Boxen kopiert und alles funktionierte wie es sollte.

hier die Regeln um die es geht:
iptables -t nat -A OUTPUT -o $IF -p tcp -m tcp --dport 80 -m state --state NEW -j DNAT --to-destination $TPROXY:$TPORT
iptables -t nat -A OUTPUT -s $IP -p tcp -m tcp --dport 53 -m state --state NEW ...

... Iptables lässt sich aus dem feed installieren, funktioniert jedoch nicht mit dem kernel 4.4.35.

iptables -t nat -A PREROUTING -p tcp --dport 8880 -j DNAT --to-destination 192.168.0.126:80
Errir unknown option to-destination

Für socat und ncat finde ich keine installierbaren Pakete ...

... port ist 2022 (man macht mit drop alles zu und dann mit accept gezielt ips bzw. sub-netze wieder auf):

iptables -I INPUT -p tcp -s 0.0.0.0/0 --dport 2022 -j DROP # drop all
iptables -I INPUT -p tcp -s 192.168.0.0/24 --dport 2022 -j ACCEPT # accept local net
iptables -I INPUT -p tcp -s 194.55.138 ...

... mit "iptables" unterwegs und meine, dass die Version für die GBUE4K (oder E2 allgemein) etwas "beschnippelt" ist, zumindest versteht sie kein "-dport" oder "--destination-port". Wie auch immer, wenn du eine Idee hast, würde ich mich sehr freuen

Mein Ziel nochmals kurz zusammengefasst:
Per ...

... ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j DROP
-A ...

... unten) nicht durchführen, da mir putty dann ausgibt, dass iptables nicht bekannt sei.
iptables -A INPUT -i eth0 -m state --state NEW -p udp --dport 1194 -j ACCEPT

Daher frage ich mich, ob iptables überhaupt das Problem verursachen kann oder wie ich das sonst auf dem enigma2 System ...

Hello and thank you both for your answers.
@papi2000 the problem is that --dport exists on iptables-extensions (at least on a normal linux distribution or at least at ubuntu) and i can't find it on opkg
I'm a total newbie on stbs , enigma etc so i don't know what (GREEN-GREEN-Drivers...) mean BUT i ...

Hello.
I'm writing to write a rule using --dport but i can't find iptables-extensions through opkg.
Any ideas?
Thanks!

... ausschließlich den Port 554. Mit dem Befehl auf dem Server erstellen wir eine Portweiterleitung:
sudo iptables -t nat -A PREROUTING -i eth0 -p udp --dport rtsp -j REDIRECT --to-port 9983


Mit dieser Portweiterleitung auf Port 554 läuft jetzt der Sat>IP Client auf der VU+ Zero mit Tvheadend.

Guten Tag,
wollte mittels iptables ein paar ip adressen blocken und sperren.
Leider funktioniert dass blocken von ports nicht richtig.
Beispiel

iptables -A INPUT -j ACCEPT -s externeIP -p tcp --dport 80
iptables: No chain/target/match by that name.
Wollte mal Fragen wie ich das beheben kann?
Grüße

... den initialen Aufbau des Tunnels zu unterbinden:

# iptables -A OUTPUT -d zieladressedesvpntunnels -p udp -j ACCEPT
# iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
# iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
# iptables -A OUTPUT -o eth+ -j DROP

Dabei sollen die zweite und dritte Zeile regeln ...