IP adressen auf IPTable Filterung auschließen

[Eve]

IP adressen aus IPTable Filterung auschließen

Guten Morgen, ich habe mir auf meinem Server via IPTables eine kleine Firewall zusammen gestrickt, unter andrem werden SYN Verbindungen limitiert. Das Funktioniert auch alles wie ich es mir vorgestellt habe. Nun zu meinem "Problem". Ich nutzte unter einigen Domains Cloudflare, die Nutzen einen Ngix Reverse Proxy, und ich möchte das, die Verbindungen von Cloudflare nicht mehr gefiltert werden, da die das ja schon tun. Ich steh grad aufem Schlauch und weiß nich wie ich Vorgehen soll. Würde mich über hife oder einen Tip sehr freuen

OS: Debian 6 Kernel 2.6.32-5-amd64

LG Eve

EDIT: Hab Grad bemerkt das ich mich vertippt hab.

 

[Lord Gurke]

Vom Prinzip her musst du einfach ganz oben eine Regel einfügen, die den Verkehr zwischen den IP-Adressen die du Whitelisten möchtest komplett erlaubt. Sobald bei iptables eine Regel greift, werden die nachfolgenden nicht mehr ausgeführt und somit greifen Limitierungen die danach kommen auch nicht mehr.