Не могу заставить ipchains закрыть алиасный интерфейс eth0:0 - HELP!!!!

ipchains(iptables) не понимают алиасы - физический интерфейс-то один. Строй свои правали по destination address

Как по дистинейшин?
Вот так тоже не работает-
ipchains -A input -s 0/0 -p tcp -d 193.*.*.21 80 -j DENY
отрабатывает но порт закрыт.
Не ужели нет вариантов?

Описка в предыдущей мессаге(не закрывается порт - смотрел nmap)
Как по дистинейшин?
Вот так тоже не работает-
ipchains -A input -s 0/0 -p tcp -d 193.*.*.21 80 -j DENY
отрабатывает но порт НЕ закрыт.
Не ужели нет вариантов?
ядро 2.2.18
ipchains-1.3.9-205

DENY - это не аналог ли DROP в iptables? nmap, кажется, показывает, что порт открыт, если на SYN не приходит RST. Поэтому в таблесах обычно надо делать REJECT

REJECT пробовал.
Вообщем резюме такое - не умеет IPCHAINS с алиасами работать.
Причем даже вариант без указания алиаса(интерфейса) с ограничением только по destination тоже непроходит.

не фильтрует eth0:0 c IP 193.*.*.21:
ipchains -A input -s 0/0 -p tcp -d 193.*.*.21 80 -j DENY (или REJECT)
может старая версия ipchains.

> может старая версия ipchains.
А при чем здесь ipchains ??? Фильтрацию производит ядро !
И нехрен тестить открыт/закрыт через nmap, если до конца не понимаешь когда он пишет opened, а когда closed. Тестируй telnet-ом !

> Причем даже вариант без указания алиаса(интерфейса) с ограничением только по destination тоже непроходит.
Значит не правильно тестишь :-)

>А при чем здесь ipchains ??? Фильтрацию производит ядро !
ну и почему оно алиасы не понимает?
Или ipchains не понимает. Т.е. это
абсолютно точно что алиасы не понимает. -
-i eth0:0
отрабатыват но не фильтрует.

>Значит не правильно тестишь :-)

Ну конечно - ничего не понимаю, и не хрен тестить - да у меня
браузером порт открывается(чего уж тут телнетом).
NMAP когда порты прикрыты nmap пишет filtered(для DENY).
Физический интерфейс прикрывается, - алиас никак.
Проверю на другом ipchains(это SUSE 7.2), по идее без указания
интерфейса по destination должен прикрываться и алиас.

ставть Iptables (ядро 2.4) и не трахайся ;)

> Т.е. это абсолютно точно что алиасы не понимает. - -i eth0:0
Да, абсолютно. Его не надо указывать, надо только "-d"

>ставть Iptables (ядро 2.4) и не трахайся ;)
>Rost (*) (2003-09-20 14:42:43.496949)
Пока обошелся отключением "лишних" IP.
В RH73 отработало тоже самое с ipchains,
Похоже это suse'ский(suse 7.1) глюк.
Спасибо всем за советы.