iptables "whitelist" težavica

Imam majhno težavo z iptables "whitelist"-o. Stvar je sledeča: imam statični IP in nekdo se vztrajno trudi, da bi mi bruteforcal FTP. Ker sem imel vsega tega dovolj sem se stvar odločil rešiti z iptables. S pomočjo googla sem spravil skupaj sledeče:

# Generated by iptables-save v1.3.8 on Sat Sep 27 20:33:10 2008
*filter
:INPUT ACCEPT [18077359:8869185113]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [23936507:25467637825]
:ftp-whitelist - [0:0]
[29:1392] -A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --set --name FTP --rsource
[4:192] -A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --update --seconds 300 --hitcount 5 --rttl --name FTP --rsource -j DROP
[19:912] -A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --set --name FTP --rsource
[19:912] -A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -j ftp-whitelist
[1:48] -A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --update --seconds 300 --hitcount 5 --rttl --name FTP --rsource -j DROP
[13:624] -A ftp-whitelist -s 192.168.1.123 -m recent --remove --name FTP --rsource -j ACCEPT
COMMIT
# Completed on Sat Sep 27 20:33:10 2008


Sedaj pa bi rad dodal na to whitelisto še kakšen drug IP. Poizkusil sem s sledečim:
iptables -A ftp-whitelist -s [your-ip-address] -m recent --remove --name FTP -j ACCEPT

ampak ne deluje. Kakšna ideja?

Naj še malo pojasnim situacijo. Zgornja pravila naredijo to, da je dovoljenih 5 konekcij v 5 min. V glavnem se dogaja to, da pride nekdo po 1 datoteko. Če pa se zgodi brute-force attack, potem lahko proba samo 5 gesel v 5 min. Mislim, da bo kmalu odnehal. Rad bi, da se to zgodi samo pri FTP, ostali promet pa da ostane odprt. Bakunin, v tvojem primeru pa zapreš ves promet (če prav razumem). Nisem pa nekakšen znalec na tem področju.

Določenim ljudem pa bi rad dovolil neomejen prenos. To je bil namen white-liste. Bi prosil za namig... ;)

Bolj enostavno je, da odprem dostop tistim, katerim zaupam. Pač raje odpiram dostope kot zapiram...

Bakunin, hvala. V Linux-u se še lovim, tako da sem mogoče res narobe interpretiral tvojo rešitev. Sedaj nisem doma, da bi lahko probal to rešitev. Jo bom preizkusil jutri zvečer in poročam. Hvala za pomoč.

LP

Probaj Shoreline Firewall (Shorewall) link.
Zelo močna in preprosta zadeva, ko jo enkrat razumeš.

@Bakunin: hvala. Bom probal.

Gre se za določeno stvar. Osnove požarnih zidov so mi jasne. Niso pa mi jasne osnove iptables. Se pa učim, kaj češ.
PEBKAC nisem nikoli zanikal ;)

Nisem vedel, da moram tako podrobno opisati konfiguracijo. Dejansko so vsi porti zaprti na routerju in samo določeni spuščeni naprej na strežnik. Specifično so to ftp, http in torrent. SSH ne gre naravnost skozi, ampak se zaključi na routerju. Dejansko je bil moj namen samo omejiti število vzpostavljenih sej na portu 21 (tsm se mi dogajajo težave), vse ostalo ostane odprto, saj je že ščiteno s strani FW. Na strežniku teče precej stvari, ki bi jih verjetno tvoj skript še zaprl (samba, torrent,...).

Vseeno hvala za pomoč, se bom matral dalje.
LP

Sem videl, hvala. Jo bom preštudiral, ko bo čas.

Najlepša hvala za pomoč.
LP