+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: IPTables Whitelist für Backup´s (/thread-12528.html)
IPTables Whitelist für Backup´s - Manemm - 12-26-2010 10:58 PM
Hallo IspCP´ler
Frohe Weihnachten euch allen...
ispCP V. 1.0.7
Distri. Debian Lenny
Vserver
Sooo zu meinem eigtl. Problem.. Ich mache jeden Tag per Duplicity ein Incr. Backup zu nen Backup Server. Und alle 7 Tage ein Full Backup.
Wie kann ich die IP Adresse in die Iptables Regeln so einbinden dass da der Traffic nicht mehr Gezählt wird zum Backup Server
Mir ist das vor allem bei Managed Server wichtig... da sonst immer eine Falsche Ausgabe im Backend von ispcp als Server Komplett Traffic kommt.
Grüße aus Bayern
Manfred
RE: IPTables Whitelist für Backup´s - Manemm - 12-30-2010 05:24 AM
mmh schade dass man hier so schnell Hilfe bekommt!!!!
RE: IPTables Whitelist für Backup´s - ephigenie - 12-30-2010 08:29 PM
(12-30-2010 05:24 AM)Manemm Wrote: mmh schade dass man hier so schnell Hilfe bekommt!!!!
gehts noch ? wir sind auch nur Menschen
Und es ist Weihnachten ...
Egal : also setz dir doch einfach eine exclude Regel in die INPUT und OUTPUT Chain bevor die ISPCP_INPUT und ISPCP_OUTPUT chain referenziert wird.
Siehe dazu auch :
http://64-bit.de/dokumentationen/netzwerk/e/002/DE-IPTABLES-HOWTO-4.html#ss4.1
Abschnitt 4.3.6 Regeln einfügen (vor den anderen Regeln) ...
Du könntest jetzt zum Beispiel eine neue Chain erzeugen, die nur auf den Backup Server matched und in der du einfach ein ACCEPT durchführst ... alternativ die Regeln ändern und von ANY auf "alles ausser <backupip> ändern"
Siehe dazu auch die iptables man-page.
RE: IPTables Whitelist für Backup´s - Manemm - 12-31-2010 05:49 AM
sry, für mein comment.....
danke hat geklappt