NAT主機上面有安裝ntop工具，由於他可以使用在web介面去看內部網路的流量
所使用的port是3000，如果內部員工知道的話ip及port號就可以直接看
所以利用iptables 來完成，只有管理員可以連線！
允許(192.168.1.10及192.168.1.11這2個ip )看NTOP流量
iptables –A INPUT –p tcp –s 192.168.1.10 –drop 3000 –j ACCEPT
iptables –A INPUT –p tcp –s 192.168.1.11 –drop 3000 –j ACCEPT
拒絕其它IP看NTOP流量
iptables –A INPUT –p tcp –dport 3000 –j DROP
本篇瀏覽人數: 1548
