Страница 1 из 1
PF и блокировка портов на определнный ip
Добавлено: 2008-03-07 14:00:18
AlkoGekS
Вобщем ситуация следующая... нехорошим дядькам надо заблочить аську
Вот хотел уточнить правильно ли я делаю или нет. В качестве фаервола используется PF
Код: Выделить всё
...
block in quick on $int_if proto tcp from any to 192.168.0.109 port 5190
block out quick on $int_if proto tcp from any port 5190 to 192.168.0.109
...
Тоесть вроде как блокируем порт 5190 для ip адреса 192.168.0.109... где $int_if интерфейс смотрящий внутрь локальной сети!
Re: PF и блокировка портов на определнный ip
Добавлено: 2008-03-07 15:02:59
dikens3
ICQ работает по любому порту, а не только по 5190. :-) Блочить нужно диапазон IP-Адресов.
Re: PF и блокировка портов на определнный ip
Добавлено: 2008-03-07 15:49:12
AlkoGekS
Если знать по какому порту
А для той же самой секретарши и так сойдет. Ну так что, сей вывод блокировки правильный?
Re: PF и блокировка портов на определнный ip
Добавлено: 2008-03-07 15:58:21
dikens3
AlkoGekS писал(а):Если знать по какому порту
А для той же самой секретарши и так сойдет. Ну так что, сей вывод блокировки правильный?
Блокировать лучше попытки соединений с ICQ сервером, а не ответы от него.
Код: Выделить всё
block in quick on $int_if proto tcp from 192.168.0.109 to any port 5190