Freesco, NND, CDN, EOS

Witam mam dwa pytanka:

1. Jak zablokowac dostep do internetu odpowiedniemu nr IP w Lanie? (jakas szybka metoda)

2. Chcialbym przydzielic jednemu userowi na NND aby mogl tylko rebootowac server, nic wiecej (jak to zrobic)

Prosil bym o dosc szczegolowe instrukcje.

_________________
Jesli wszyscy w Ciebie zwatpili pokaz im ze sie mylili :]

firewall Zciecha załatwia sprawe http://reliserv.homelinux.org/nnd/firewall.tgz tam jest ładnie opisane jest blokada całkowita i blokada dostepu do neta

_________________
Jarek

Wystarczy usunac wpisy w rc_masq odpowiedzialne za translacje adresow. Firewall Zciecha sluzy nie do calkowitego blokowania netu (bo to zalatwia rc_masq) tylko do blokowania lub udostepniania wybranych uslug/adresow itp...

Moze nie na temat, ale w jakim celu? Jesli chcesz aby restartowal Ci serwer w razie awarii, to bedzie problem. Jesli padnie Ci na przyklad interfejs sieciowy od strony LAN, to zaden soft nie pomoze. Wtedy najlepszy bylby chyba reseter radiowy lub gsm.

owszem usunięcie wpisu w rc.masq wystarczy ale pod warunkiem ze pozostali mają stałe IP (arp). nie jestem specem w tych sprawach ale inaczej zawsze mozna podszyc sie pod kogoś innego.

_________________
Jarek

no u mnie sa stale adresy. a czy nie wystarczy tylko za haszowac odpowiednie linijki zamiast ich kasowac?? bo tak by bylo szybciej :]

_________________
Jesli wszyscy w Ciebie zwatpili pokaz im ze sie mylili :]

Wystarczy.
A do zablokowania mozliwosci podszycia sie pod kogos innego, czy zmiany numeru IP sluzy arp i tablica /etc/ethers. Bylo juz poruszane w jakims watku wiec radze poszukac. Firewall nie zabezpiecza przed podszyciem, co chyba oczywiste...