Forum Debian Users Gang

probuje sobie napisac firewall,ktory bedzie mi wpuszczal uzytkownikow na serwer proftpd ,odblokowujac port 21 (tam mam w konfigu serwera ustawione),pisze wiec:

iptables -P INPUT DROP   #odrzucanie pakietow z zewnatrz
iptables -P FORWARD DROP #bez przekazywania
iptables -P OUTPUT ACCEPT #na wyjsciu wszystko otwarte

#otwieram wchodzenie przez port 21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p udp --dport 21 -j ACCEPT

no i loguje sie raz na kilka prob w ten sposob,jak dopisze konkretne ip naprzyklad:

iptables -A INPUT -s 192.168.0.1 -j ACCEPT

to loguje sie blyskawicznie z tego ip,
co zrobic ,zeby bez wpisywania wszystkich ip mozna bylo tez tak szybko sie logowac ??czy procz portu 21 ktores inne porty musze jeszcze otworzyc??co zrobic ,zeby firewall wszystkich tak szybko wpuszczal bez podawania ip kazdego?

iptables -A INPUT -i eth0 -p tcp -j ACCEPT -m state --state NEW -d xx.xx.xx.xx --destination-port 21

xx.xx.xx.xx - ip twojego serwera FTP
eth0 - to karta od ip xx.x.xx.xx

nie pomoglo jednak,nie zauwazylem ze wpis z ip jest nie odhaszowany,co moge innego dopisac?

#!/bin/bash

#czyscimy stare reguly
iptables -F   #oprozniamy wszystkie lancuchy
iptables -X   #kasujemy wszystkie lancuchy

#zamykamy wszystko co przychodzi do nas ,otwieramy tylko ruch wychodzacy
iptables -P INPUT   DROP    #odrzucamy wszystko co przychodzi
iptables -P FORWARD DROP    #odrzucamy przekazywanie 
iptables -P OUTPUT  ACCEPT  #zezwalamy na wychodzenie pakietow

#zezwalamy na transfer z ftp
iptables -A INPUT -i eth0 -p tcp -j ACCEPT -m state --state NEW -d 192.168.0.5 --destination-port 21

#dodajemy DNSy
iptables -A INPUT -s 192.168.1.1 -j ACCEPT
iptables -A INPUT -s 192.168.1.2 -j ACCEPT

#wpuszczanie konkretnego uzytkownika
#iptables -A INPUT -s 192.168.0.1 -j ACCEPT

#zezwalamy na pingi
iptables -A INPUT -p icmp -j ACCEPT

#zezwalamy na pakiety z petli zwrotnej(localhost)
iptables -A INPUT -s 127.0.0.1 -j ACCEPT

dzięki teraz juz ruszyło ,narazie tylko po sieci lokalnej bo nie mam zewnetrznego ip,jakbym je dostał co zmienić ,zeby serwer byl widoczny w calej sieci??