Forum Debian Users Gang

Witam,
Mam taki problem, chcę zablokować np. gg. Mam listę adresów IP z który łączy się klient. Chciałbym teraz utworzyć regułę i dodać do nich kilku użytkowników. Można zrobić to na skróty jakość ?? Rozchodzi się o to że teraz aby zablokować GG wszystkich mam takie wpisy:

    iptables -I FORWARD -d 193.17.41.53 -j DROP
    iptables -I FORWARD -d 217.17.45.133/27 -j DROP
    iptables -I FORWARD -d 217.17.41.82/28 -j DROP
    iptables -I FORWARD -d 91.197.12.0/24 -j DROP
    iptables -I FORWARD -d 91.197.13.0/24 -j DROP
    iptables -I FORWARD -d 91.197.14.0/24 -j DROP
    iptables -I FORWARD -d 91.214.237.0/24 -j DROP
    iptables -I FORWARD -d 91.197.15.0/24 -j DROP
    iptables -I FORWARD -d 85.232.236.0/24 -j DROP

Pierwsze pytanie jest takie czy można to skrócić do takiego zapisu np:

    iptables -I FORWARD -d LISTA_ADRESOW -j DROP

i zdefiniować jakoś listę adresów.
Druga rzecz to chciałbym nie blokować GG wszystkim tylko nielicznym. I teraz dla każdego użytkownika muszę powtarzać tyle reguł. Idealnie byłoby również to skrócić do  takiego zapisu:

    iptables -I FORWARD -d LISTA_ADRESOW -s LISTA_UZYTKOWNIKOW -j DROP

wtedy definiuję sobie jakoś dwie listy użytkowników, którzy będą mieć zablokowaną usługę, oraz listę adresów z którymi łączy się GG. Jest możliwe utworzenie takiego wpisu i zdefiniowania tak listy adresów IP?? Jeżeli tak to jak mogę zdefiniować te listy adresów.

Ostatnio edytowany przez cancer85 (2010-06-11 09:39:41)