Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2010-06-11 09:38:32

  cancer85 - Użytkownik

cancer85
Użytkownik
Zarejestrowany: 2010-06-11

IPTABLES - zdefiniowanie listy adrseów IP pasujących do reguły

Witam,
Mam taki problem, chcę zablokować np. gg. Mam listę adresów IP z który łączy się klient. Chciałbym teraz utworzyć regułę i dodać do nich kilku użytkowników. Można zrobić to na skróty jakość ?? Rozchodzi się o to że teraz aby zablokować GG wszystkich mam takie wpisy:

Kod:

    iptables -I FORWARD -d 193.17.41.53 -j DROP
    iptables -I FORWARD -d 217.17.45.133/27 -j DROP
    iptables -I FORWARD -d 217.17.41.82/28 -j DROP
    iptables -I FORWARD -d 91.197.12.0/24 -j DROP
    iptables -I FORWARD -d 91.197.13.0/24 -j DROP
    iptables -I FORWARD -d 91.197.14.0/24 -j DROP
    iptables -I FORWARD -d 91.214.237.0/24 -j DROP
    iptables -I FORWARD -d 91.197.15.0/24 -j DROP
    iptables -I FORWARD -d 85.232.236.0/24 -j DROP

Pierwsze pytanie jest takie czy można to skrócić do takiego zapisu np:

Kod:

    iptables -I FORWARD -d LISTA_ADRESOW -j DROP

i zdefiniować jakoś listę adresów.
Druga rzecz to chciałbym nie blokować GG wszystkim tylko nielicznym. I teraz dla każdego użytkownika muszę powtarzać tyle reguł. Idealnie byłoby również to skrócić do  takiego zapisu:

Kod:

    iptables -I FORWARD -d LISTA_ADRESOW -s LISTA_UZYTKOWNIKOW -j DROP

wtedy definiuję sobie jakoś dwie listy użytkowników, którzy będą mieć zablokowaną usługę, oraz listę adresów z którymi łączy się GG. Jest możliwe utworzenie takiego wpisu i zdefiniowania tak listy adresów IP?? Jeżeli tak to jak mogę zdefiniować te listy adresów.

Ostatnio edytowany przez cancer85 (2010-06-11 09:39:41)

Offline

 

#2  2010-06-11 10:33:39

  urug - Członek DUG

urug
Członek DUG
Skąd: Częstochowa
Zarejestrowany: 2008-04-22
Serwis

Re: IPTABLES - zdefiniowanie listy adrseów IP pasujących do reguły

http://ipset.netfilter.org/

Sam moduł iptables i program do zarządzania setami znajduje się m.in. w xtables-addons
Robi dokładnie to co potrzebujesz.

Ostatnio edytowany przez urug (2010-06-11 10:34:00)


Pozdrawiam, Tomek

Offline

 

#3  2010-06-11 10:51:12

  saiqard - Użytkownik

saiqard
Użytkownik
Skąd: Wałbrzych
Zarejestrowany: 2009-07-30

Re: IPTABLES - zdefiniowanie listy adrseów IP pasujących do reguły

Spróbuj coś takiego:

Kod:

iptables -A FORWARD  -p tcp -s 10.0.0.0/8 -d 217.17.41.80-217.17.41.95/0 --dport 8074 -j DROP

gdzie adres 10.0.0.0/8 zmien na adres usera któremu chcesz zablokować dostęp

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)