iptables и список адресов

[REND 0]

есть файлик со списком адресов (ip_list), нужно разрешить доступ к компьютеру только с этих адресов, правила файровола для доступа пишу так:

 

---rc.firewall---

 

for i in 'cat ip_list';

do iptables -A INPUT ! -s $i -j DROP;

done

 

при выполнении скрипта выдаётся ошибка:

Bad argument `ip_list'

 

Подскажите в чём табла

пожалуйста

[Keen 10]

В общем данная тема уже тут обсуждалась....

Вот тебе пример, только у меня задача чуть обратная:

Если пакет на данный адресс - разрешить, иначе ДРОП.

#!/bin/sh

 

IPFILE="/etc/stargazer/ips.txt"

 

grep "^" $IPFILE | while read ip;

do

if [ $ip <> NULL ]

then

iptables -A UA_IX -d $ip -j ACCEPT

fi

done

iptables -A UA_IX -j DROP

[REND 0]

Спасибо большое, скрипт получился такой:

 

#!/bin/sh

IPFILE="ip_file"

 

grep "^" $IPFILE | while read ip;

do

if [ $ip <> NULL ]

then

iptables -A INPUT -s $ip -j ACCEPT

fi

done

iptables -A INPUT -j DROP