Shorewall i wejście z domu

[goompas 0]

Hej,

Próbuję skonfigurować shorewall żeby wpuszczał mnie z domu wszędzie, jednak nie udaje mi się to.

Mam takie wpisy

w zones:

dom ipv4

w policy:

dom all ACCEPT

w hosts:

dom venet0:xxx.xxx.xx.xx

w rules:

ACCEPT dom $FW

 

To nie działa.

Jak w rules wpiszę to

SSH/ACCEPT dom $FW

też nie wpuszcza na ssh

wpuszcza dopiero, gdy w rules wpiszę

SSH/ACCEPT net:xxx.xxx.xx.xx $FW

lub

ACCEPT net:xxx.xxx.xx.xx $FW

Ale nie chcę tego robić dla każdej usługi, poza tym chcę skorzystać z tej funkcjonalności hosts, żeby w rules nie podawać ip. Co źle robię?

Edytowano Marzec 3, 2012 przez goompas (zobacz historię edycji)

[goompas 0]

Już nie mogę edytować posta.

Przyczyną była zła kolejność w zones, koniecznie musi być od szczegółu do ogółu.