Onderwerp: Firewall rules op een zebra machine

Op dit moment wordt een netwerk segment van ons gedossed. Onze router is een Zebra machine waar ik het standaard iptables commando neergeef om een ip te blokken (iptables -I INPUT -s xxx.xxx.xxx.xxx -j DROP). Nou is het probleem dat iptables dit ip helemaal niet blokt na de tijd. m.a.w het verkeer komt nog steeds binnen op ons netwerk. Weet iemand wat ik fout doe?

Sorry, geen ervaring met zebra. Wel met iptables. Dus zolang Zebra geen hele gekke dingen met het OS doet denk ik er wel wat van te weten

Als je op de router wilt filteren moet je je firewall regeltjes in de chain FORWARD zetten en niet in de chain INPUT. INPUT wordt alleen maar gebruikt voor verkeer naar de machine zelf doe, niet voor het verkeer dat tie doorstuurd.

Beetje late reactie, ik hoop dat je er nog wat aan hebt...