teraz przy restarcie opendkim mam błąd opendkim.serviceWarning: opendkim.service changed on disk. Run 'systemctl daemon-reload' to reload units a i tak pozmianie na stare i podmianę tego co napisałem to dalej w logach jest błąd warning: connect to Milter service inet:localhost:8891: Connection refus...

teraz zrobiłem z nasłuchiwaniem na unix socket i też komunikat warning: connect to Milter service unix:/var/run/opendkim/opendkim.sock: No such file or directory plik /etc/opendkim.conf Syslog yes SyslogSuccess yes UMask 022 UserID opendkim:opendkim Selector default Domain demena.pl Canonicalization...

tak opendkim jest aktywny opendkim.service - OpenDKIM DomainKeys Identified Mail (DKIM) Milter Loaded: loaded (/lib/systemd/system/opendkim.service; enabled; vendor preset: enabled) Active: active (running) drwx------ 3 opendkim opendkim 4096 kwi 30 2013 keys -rw-r--r-- 1 opendkim opendkim 104 kwi 3...

Po zaktualizowaniu debiana z 8 do 9 w logach mail.info wyrzuca mi błąd

warning: connect to Milter service inet:localhost:8891: Connection refused

na 8 wszystko działało dobrze

Dobra mam

iptables -t nat -A PREROUTING -m geoip --src-cc PL -i eth1 -p tcp --dport 5994 -j DNAT --to 192.168.1.78:22

i to mi daje taki efekt jak chciałem czyli mogą wejść tylko Ip z Polski

Przy takim przykładzie nie da rady bo mam komunikat iptables v1.6.0: Need TCP, UDP, SCTP or DCCP with port specification wiec przerobiłem to dodając iptables -t nat -A PREROUTING -p tcp -m geoip ! --src-cc PL -j DNAT --to 192.168.1.78:22 i przy ponownym restarcie nie miałem błędu ale to nie działa n...

Dobra to działa

iptables -t nat -A PREROUTING -p tcp -i eth1 ! -s 47.52.0.0/16 --dport 5994 -j DNAT --to 192.168.1.78:22

blokuje mi 47.52.0.0/16. To dlaczego z geoip mi nie chciało blokowa gdzie zrobiłem błąd ?

Trochę to jeszcze to zmodyfikowałem ale dodając geoip ale wcale się teraz nie chce ten port 5994 z sieci wan

iptables -t nat -A PREROUTING -p tcp -m geoip ! --src-cc PL -i eth1 --dport 5994 -j DNAT --to 192.168.1.78:22

Witam
Tak mam zrobione

iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 5994 -j DNAT --to 192.168.1.78:22

i chciałbym zablokować przekierowanie dla konkretnego ip np.47.52.0.0/16 i czy się da coś takiego zrobić ?

dobra już to zrobiłem tylko że chkrootkit