IPFW – блокировка целой сети

[ipfw_bsd]

Привет всем!
Извините если такая тема уже поднималась я не нашел. Собственно суть вопроса такова, как заблокировать в ipfw входящие подключения к серверу на все порты с определенного IP адреса или сети. А то надоели уже нежеланные гости приходящие сделать гадостию…
Заранее благодарю, за ответ.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

у вас на текущий момент какие нибудь настройки ipfw есть?

[ipfw_bsd]

Да вообще есть блокировка определенных сетей на определенные порты, но так как с этих сетей долбатся почти на все порты сервера поэтому я хочу общие правило заблокировать нужные мне IP для всех портов сервера

[hizel]

идите методом исключения если точно знаете что вам нужно

Код: Выделить всё

ipfw allow ip from table\(1\) to me:<port1> in via <int>
ipfw allow ip from me:<port1> to table\(1\) in via <int>

ipfw allow ip from table\(2\) to me:<port2> in via <int>
ipfw allow ip from me:<port2> to table\(2\) in via <int>

ipfw allow ip from table\(3\) to me:<port3> in via <int>
ipfw allow ip from me:<port3> to table\(3\) in via <int>

ipfw table 1 add <net/mask>
ipfw table 1 add <net/mask>
ipfw table 1 add <net/mask>

ipfw table 2 add <net/mask>
ipfw table 2 add <net/mask>

ipfw table 3 add <net/mask>
ipfw table 3 add <net/mask>

ла ла и в конце

Код: Выделить всё

ipfw add deny ip from any to any 

[ipfw_bsd]

Спасибо курс получен будe смотреть...

[ipfw_bsd]

А как нить проще нельзя? Типа запрещаем все что идет на такой то интерфейс… c такого то IP

[hizel]

да ради бога, сколько угодно

[ipfw_bsd]

Подскажите как такое правило должно выглядеть, буду благодарен?

[reZon]

Толи я чего-то не понял... то ли еще что...
неужели

Код: Выделить всё

ipfw add deny ip from IP_который_несет_зло to me

не поможет тебе?
А если много используй таблицы как было описанно выше