Страница 1 из 1
IPFW – блокировка целой сети
Добавлено: 2009-03-12 12:30:39
ipfw_bsd
Привет всем!
Извините если такая тема уже поднималась я не нашел. Собственно суть вопроса такова, как заблокировать в ipfw входящие подключения к серверу на все порты с определенного IP адреса или сети. А то надоели уже нежеланные гости приходящие сделать гадостию…
Заранее благодарю, за ответ.
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-12 12:42:09
hizel
у вас на текущий момент какие нибудь настройки ipfw есть?
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-12 12:47:57
ipfw_bsd
Да вообще есть блокировка определенных сетей на определенные порты, но так как с этих сетей долбатся почти на все порты сервера поэтому я хочу общие правило заблокировать нужные мне IP для всех портов сервера
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-12 12:56:45
hizel
идите методом исключения если точно знаете что вам нужно
Код: Выделить всё
ipfw allow ip from table\(1\) to me:<port1> in via <int>
ipfw allow ip from me:<port1> to table\(1\) in via <int>
ipfw allow ip from table\(2\) to me:<port2> in via <int>
ipfw allow ip from me:<port2> to table\(2\) in via <int>
ipfw allow ip from table\(3\) to me:<port3> in via <int>
ipfw allow ip from me:<port3> to table\(3\) in via <int>
ipfw table 1 add <net/mask>
ipfw table 1 add <net/mask>
ipfw table 1 add <net/mask>
ipfw table 2 add <net/mask>
ipfw table 2 add <net/mask>
ipfw table 3 add <net/mask>
ipfw table 3 add <net/mask>
ла ла и в конце
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-12 13:05:57
ipfw_bsd
Спасибо курс получен будe смотреть...
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-12 13:12:00
ipfw_bsd
А как нить проще нельзя? Типа запрещаем все что идет на такой то интерфейс… c такого то IP
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-12 13:12:48
hizel
да ради бога, сколько угодно
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-12 13:23:14
ipfw_bsd
Подскажите как такое правило должно выглядеть, буду благодарен?
Re: IPFW – блокировка целой сети
Добавлено: 2009-03-13 23:39:23
reZon
Толи я чего-то не понял... то ли еще что...
неужели
Код: Выделить всё
ipfw add deny ip from IP_который_несет_зло to me
не поможет тебе?
А если много используй таблицы как было описанно выше