[plamo:22109] Re: ホストベ−スのFirewall

[Tadashi Nakamura]

----- Original Message ----- 
From: "Tadashi Nakamura" <tn_mls@hotmail.com>
To: <plamo@linet.gr.jp>
Sent: Sunday, February 29, 2004 1:13 PM
Subject: [plamo:22108] Re: ホストベ−スの Firewall


> >  -A OUTPUT -s 192.168.10.8 -j ACCEPT
> > の様に送信規制を外してテストしてみたら如何でしょう。
>
> 送信規制をはずしますと、
> Operation Not Permitted は出なくなります。
> 外部の上位 DNS への問い合わせもできるようになります。
> Port Scan のような動きもなくなります。

上位 DNS が 202.224.32.1 に限定される場合は
-A OUTPUT -s 192.168.10.8 -d 202.224.32.1 -j ACCEPT
というように Destination を IP Address で限定すればいいのでしょうか。

--
Tadashi Nakamura
tn_mls@hotmail.com