IPFW – блокировка целой сети

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
ipfw_bsd
проходил мимо

IPFW – блокировка целой сети

Непрочитанное сообщение ipfw_bsd » 2009-03-12 12:30:39

Привет всем!
Извините если такая тема уже поднималась я не нашел. Собственно суть вопроса такова, как заблокировать в ipfw входящие подключения к серверу на все порты с определенного IP адреса или сети. А то надоели уже нежеланные гости приходящие сделать гадостию…
Заранее благодарю, за ответ.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: IPFW – блокировка целой сети

Непрочитанное сообщение hizel » 2009-03-12 12:42:09

у вас на текущий момент какие нибудь настройки ipfw есть?
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

ipfw_bsd
проходил мимо

Re: IPFW – блокировка целой сети

Непрочитанное сообщение ipfw_bsd » 2009-03-12 12:47:57

Да вообще есть блокировка определенных сетей на определенные порты, но так как с этих сетей долбатся почти на все порты сервера поэтому я хочу общие правило заблокировать нужные мне IP для всех портов сервера

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: IPFW – блокировка целой сети

Непрочитанное сообщение hizel » 2009-03-12 12:56:45

идите методом исключения если точно знаете что вам нужно

Код: Выделить всё

ipfw allow ip from table\(1\) to me:<port1> in via <int>
ipfw allow ip from me:<port1> to table\(1\) in via <int>

ipfw allow ip from table\(2\) to me:<port2> in via <int>
ipfw allow ip from me:<port2> to table\(2\) in via <int>

ipfw allow ip from table\(3\) to me:<port3> in via <int>
ipfw allow ip from me:<port3> to table\(3\) in via <int>

ipfw table 1 add <net/mask>
ipfw table 1 add <net/mask>
ipfw table 1 add <net/mask>

ipfw table 2 add <net/mask>
ipfw table 2 add <net/mask>

ipfw table 3 add <net/mask>
ipfw table 3 add <net/mask>

ла ла и в конце

Код: Выделить всё

ipfw add deny ip from any to any 
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

ipfw_bsd
проходил мимо

Re: IPFW – блокировка целой сети

Непрочитанное сообщение ipfw_bsd » 2009-03-12 13:05:57

Спасибо курс получен будe смотреть...

ipfw_bsd
проходил мимо

Re: IPFW – блокировка целой сети

Непрочитанное сообщение ipfw_bsd » 2009-03-12 13:12:00

А как нить проще нельзя? Типа запрещаем все что идет на такой то интерфейс… c такого то IP

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: IPFW – блокировка целой сети

Непрочитанное сообщение hizel » 2009-03-12 13:12:48

да ради бога, сколько угодно :)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

ipfw_bsd
проходил мимо

Re: IPFW – блокировка целой сети

Непрочитанное сообщение ipfw_bsd » 2009-03-12 13:23:14

Подскажите как такое правило должно выглядеть, буду благодарен?

reZon
проходил мимо
Сообщения: 9
Зарегистрирован: 2009-02-16 13:21:11

Re: IPFW – блокировка целой сети

Непрочитанное сообщение reZon » 2009-03-13 23:39:23

Толи я чего-то не понял... то ли еще что...
неужели

Код: Выделить всё

ipfw add deny ip from IP_который_несет_зло to me
не поможет тебе?
А если много используй таблицы как было описанно выше