---
title: "öppna alla portar på visst ip"
type: "forum-thread"
url: "https://www.webforum.nu/amne/linux-bsd/85554-öppna-alla-portar-på-visst-ip"
topic: "Linux & BSD"
topic_url: "https://www.webforum.nu/amne/linux-bsd"
author: "depeo"
published: "2003-09-08T17:27:33.000Z"
updated: "2003-09-08T18:59:56.000Z"
replies: 4
views: 299
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/linux-bsd/85554-öppna-alla-portar-på-visst-ip"
---

# öppna alla portar på visst ip

## #1 — depeo, 2003-09-08T17:27Z

Hur gör man en iptables-regel där ett specifikt ipnummer ska gå förbi alla iptables-regler? :) 

dvs, ett ip ska alla portar vara öppna på.  :) 

iptables -A INPUT -s 0.0.0.0 -j ACCEPT 

fungerade inte.

Tacksam för snabbt svar.

Permalänk: https://www.webforum.nu/p/85554

## #2 — Robban, 2003-09-08T18:15Z

iptables -A INPUT -s 1.2.3.4/32 -j ACCEPT

1\.2.3.4 byter du ut mot det IP du vill släppa igenom. Observera att det har betydelse hur reglerna innan denna ser ut. Om någon annan regel innan denna gör att paketet spärras så kommer aldrig paketet så långt som till denna regel.

Permalänk: https://www.webforum.nu/p/1150416

## #3 — depeo, 2003-09-08T18:19Z

> **Robban skrev:**
>
> iptables -A INPUT -s 1.2.3.4/32 -j ACCEPT
> 
> 1\.2.3.4 byter du ut mot det IP du vill släppa igenom. Observera att det har betydelse hur reglerna innan denna ser ut. Om någon annan regel innan denna gör att paketet spärras så kommer aldrig paketet så långt som till denna regel.

Så då måste jag lägga den där regeln först i brandväggsfilen och sedan ladda om hela filen varje gång jag ska öppna för en ipadress? :( 

Vad besvärligt.

men den där koden du skrev öppnar väl ipadresserna 1.2.3.4 t.o.m 1.2.3.32 rätt?

Permalänk: https://www.webforum.nu/p/1150422

## #4 — greyhound, 2003-09-08T18:42Z

Testa att installera Shorewall, det är ett bra script för att skapa IPtables regler.

<http://www.shorewall.net>

Permalänk: https://www.webforum.nu/p/1153380

## #5 — Robban, 2003-09-08T18:59Z

> Så då måste jag lägga den där regeln först i brandväggsfilen och sedan ladda om hela filen varje gång jag ska öppna för en ipadress?

Om du behöver det så är hela regelverket fel utformat IMO. De flesta experter inom ämnet säger att först spärrar man allt, och sedan öppnar man det man behöver.

Jag börja mina regel med en defaultregel som droppar allt:

iptables -P INPUT DROP

Sedan öppnar jag upp det jag behöver därefter.

> men den där koden du skrev öppnar väl ipadresserna 1.2.3.4 t.o.m 1.2.3.32 rätt?

Nix, den öppnar enbart 1.2.3.4 (/32 är bara ett annat sätt att skriva nätmasken 255.255.255.255 -- vet inte säkert om man behöver en nätmask i ditt fall, men jag har för vana att ha med den).

Permalänk: https://www.webforum.nu/p/1153395

---

Tråden på webben: https://www.webforum.nu/amne/linux-bsd/85554-öppna-alla-portar-på-visst-ip