---

jeg har en linux server som står som router.

Jeg ønsker at opsætte følgende regel:

$IPC -A FORWARD -p tcp -i $lan ! -d smtp.cybercity.dk -j DROP

Problemet er at iptables ikke bryder sig om dns adresser og at CC
smtp.cybercity.dk's idneholder forskellige IP adresser :-/

Hvad gør man så? Findes der en udvidelse til iptables, så kan kan forså
DNS, eller er den eneste løsning at finde hver enkelt ip adresse på CC's
smtp servere?


Hilsen Mikkel

---

Mikkel Bundgaard <newsgroup@notfound.invalid> writes:

>Hvad gør man så? Findes der en udvidelse til iptables, så kan kan forså
>DNS, eller er den eneste løsning at finde hver enkelt ip adresse på CC's
>smtp servere?

Jep.

DNS er alt for usikkert og dynamisk til, at det kan bruges i
firewall-sammenhænge.

Mvh.
   Klaus.