Как открыть порты для одного айпи в iptables?

Если в консоли, добавляем правила так,

например, откроем порт для SIP сигнализации

для определенного айпи, на одном из интерфейсов:

iptables -I INPUT -i eth0.123 -p udp -m udp -s  176.9.145.115 --dport 5060 -j ACCEPT

iptables -I INPUT -i eth0.123 -p udp -m udp -s  176.9.145.115/29 --dport 5060 -j ACCEPT

iptables -I INPUT -i eth0.123 -p udp -m udp -s 0.0.0.0/0 --dport 5060 -j DROP

где 176.9.145.115 - айпи сип оператора

Если используем iptables-restore < /имя_файла , тогда в добавляем в него:

-A INPUT -i eth0.123 -p udp -m udp -s  176.9.145.115 --dport 5060 -j ACCEPT

-A INPUT -i eth0.123 -p udp -m udp -s  176.9.145.115/29 --dport 5060 -j ACCEPT

-A INPUT -i eth0.123 -p udp -m udp -s 0.0.0.0/0 --dport 5060 -j DROP

А вот так для диапазона портов, для rtp трафика:

-A INPUT -i eth0.123 -p udp -m udp -s 176.9.145.115 --dport 10000:20000 -j ACCEPT

-A INPUT -i eth0.123 -p udp -m udp -s 0.0.0.0/0 --dport 10000:20000 -j REJECT

Важно помнить что iptables применяет правила в порядке сверху вниз

поэтому сначала указываем разрешенные сети, потом запрещаем доступ всем (0.0.0.0/0)

Указывать хосты или сети можно в следующем формате:

ip address: 176.9.145.115

DNS name: gate02.zadarma.com 

CIDR запись: 176.9.145.110/29

Настройка мотоподвеса STRONG 2100 в киеве

Общий порядок настройки мото-подвеса (Storm 2100, тарелка Triax 1,2м)

1) Необходимо выбрать "базовый" спутник для нашей местности, относительно которого подвес станет строго на юг. Для г. Вишневый, Киевская обл. (широта 50,23N и долгота 30,23E), это спутник Arabsat 2B(30,5E), но так как сигнал от него очень слаб, на практике берут Eurobird1- 28,5E или Astra 2A 2B 2D - 28,2E.

2) Поворачиваем хобот кнопками - ( 30,23-28,5=1,7грд), с учетом выбранного спутника.

Кнопки на корпусе мото-подвесса: одно нажатие на запад, два - на восток. В этом месте

можем также установить угол наклона с помощью USALS, используя наши координаты.

3) Устанавливаем угол элевации (наклона хобота) по шкале мотоподвеса, по формуле, на шкале

Elevation = 90 - широта = 90 - 50,23 = 39,77.  Latitude = широта.

4) Устанавливаем угол деклинации (наклон тарелки относительно хобота), из таблицы к тарелке - для широты 50грд ставим угол 22.

(Угол установки на тарелке = угол наклона хобота мотора - минус угол деклинации)

5) Вращаем тарелку с мотоподвесом на стойке, в горизонтальной плоскости, пока не "словим" выбранный спутник. Указав при этом уверенно вещающий транспондер.

6) Если словили спутник - подстраиваем тарелку углом деклинации, чтобы сигнал был максимальным.

7) Фиксируем мото-подвес на стойке.

8) Проверяем дугу Кларка по качеству сигнала с других спутников.