Модератор: terminus
Код: Выделить всё
ipfw table 1 add (тут не вводить кучу айпи, а написать путь к файлу /etc/tables/1 ...)
Код: Выделить всё
for i in ..........
Код: Выделить всё
for i in `grep "^[1-9]" ipps.txt`
do
ipfw -q table 1 add ${i}
done
Разрешить к примеру толко для ip 10.0.0.1paradox писал(а):вам полностью закрыть что бы и сами по ssh незашли?
И так и такparadox писал(а):вы щас физически на сервере или по ssh ?
Код: Выделить всё
ipfw add начало_нум pass tcp from нужный_ip to ваш_ip 22
ipfw add начало_нум deny tcp from any to ваш_ip 22 in
Прошу меня проститьparadox писал(а):как то такКод: Выделить всё
ipfw add начало_нум pass tcp from нужный_ip to ваш_ip 22 ipfw add начало_нум deny tcp from any to ваш_ip 22 in
что значит "начало_нум"Код: Выделить всё
#ipfw show
спасибо большое за помощьparadox писал(а):начало_нум это номер правила где то в началаКод: Выделить всё
#ipfw show
при это не забудте что где то у вас потом ниже должен быть ipfw add гдето_нум pass all from any to any
вообще фаер лучще учить
там в двух командах не обяснишь всю логику
поетому вопрос как задать етот диапазон в ipfw table №1 посредством CIDR я не уверен так как если я указываю к примеру 10.0.0.20/25 то диапазон адресов будет от 10.0.0.1 до 10.0.0.126 адреса 1-20 мне не надо ограничевать? Код: Выделить всё
${FwCMD} add 2 pipe 1 ip from table\(1\) to any in via ${LanIn}
${FwCMD} pipe 1 config mask src-ip 0xffffff00 bw 64kbit/s
${FwCMD} add 2 pipe 2 ip from table\(2\) to any in via ${LanIn}
${FwCMD} pipe 2 config mask src-ip 0xffffff00 bw 10mbit/s
${FwCMD} add 2 pipe 3 ip from any to table\(1\) in
${FwCMD} pipe 3 config mask dst-ip 0xffffff00 bw 64kbit/s Код: Выделить всё
${FwCMD} table 1 add 10.0.0.20
......................................
${FwCMD} table 1 add 10.0.0.127или так токо для ipfw table (извиняюсь в скриптах не силен)abanamat писал(а):for i in `grep "^[1-9]" ipps.txt`do ipfw -q table 1 add ${i}done
))battery писал(а):Разрешить к примеру толко для ip 10.0.0.1paradox писал(а):вам полностью закрыть что бы и сами по ssh незашли?
Код: Выделить всё
${fw} add allow tcp from 10.0.0.1 to me 22 via vlan10 #здесь нужно указать ваш интерфейс
${fw} add deny all from any to me
. Проще надо жить граждане.Надо записать всего 4 подсети ему :
И все! И будет тебе счастье от с 10.0.0.20 по 10.0.0.12710.0.0.20/30
10.0.0.24/29
10.0.0.32/27
10.0.0.64/26
Для особенных.paradox писал(а):а ipcalc в портах для кого
у большинства здесь рабочие виндовые машины.
Код: Выделить всё
[root@zingel /]# date && uname -a; ls /usr/home/beastie/.xinitrc
Mon Jul 7 16:46:02 EEST 2008
FreeBSD zingel.dubki.ru 7.0-RELEASE FreeBSD 7.0-RELEASE #0: Wed Apr 23 22:39:55 EEST 2008 root@zingel.dubki.ru:/usr/obj/usr/src/sys/BEASTIE i386
/usr/home/beastie/.xinitrc