Freesco, NND, CDN, EOS

panowie poprosze o wyrozumiałość i wytłumaczenie mi jak mam zbanować usera bo narazie wziął sobie na próbe neo w promocji , jestem początkujący w temacie , udało mi sie fartem zainstalowac NND i nice , ciągle czytam i sie ucze tego systemu ale tego czego szukam nie udało mi sie znaleźć w takiej formie abym mógł to zrobić czyli jak dla lamy wpisz to i tamto i będzie OK , może ktoś poświęci mi swój cenny czas i pouczy mnie

Jak masz niceshapera, to ogranicz mu odbieranie i wysyłanie do 1kbit. Na pewno poskutkuje.

Mozesz też uzyć firewolla czerwo (osobiście polecam).

Albo po prostu przenies jego ruch na jakiś port przez iptables i daj mu tam jakiś komunikat.

Albo najprosciej. Wypnij mu kabel (jak masz taką mozliwość).

_________________
Siec1: DSL8Mbit NND 2006.01 | PIII800MHz 128MB RAM 20GB, 30GB HDD | 29 users |

Sieć2: 3Mbit Tomato 1.11 | Linksys WRT54 GL1.1- EU | 12 users

Siec3: DSL1Mbit NND 0.2.2 | PIII1000MHz 128MB RAM 12GB | 6 users |

iptables -I PREROUTING -t nat -s 192.168.4.18 -p tcp --dport 80 -j DROP

to wystarczy lub

iptables -I PREROUTING -t nat -s 192.168.4.18 -j DROP

Lub jeszcze prosciej: iptables -I FORWARD -s IP_Klienta -j DROP

_________________
www.lan14.net

No i jeszcze jedna możliwość, a mianowicie z przekierowaniem na stonę informacyjną co by wiedział że dostał bana a nie myśłał że jest awaria i nie ma netu :

iptables -I FORWARD -m mac --mac-source mac_kolesia -s IP_klienta -j DROP
iptables -I FORWARD -m mac --mac-source mac_kolesia -s IP_klienta -d IP_serwera -j ACCEPT
iptables -I FORWARD -m mac --mac-source mac_kolesia -p udp --dport 53 -d 0/0 -j ACCEPT
iptables -I PREROUTING -t nat -s IP_klienta -p tcp --dport 1:52 -j DNAT --to- IP_serwera:port
iptables -I PREROUTING -t nat -s IP_klienta -p tcp --dport 54:65535 -j DNAT --to- IP_serwera:port

panowie wszystko ładnie tylko miejcie na uwadze to że dopiero raczkuje w tym temacie więc gdzie ja mam tą komende wpisać ??

w firewall

jak masz arpa to zmień macka i arp -f

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

albo w lini polecen

panowie łopatologicznie mi to trzeba ........... jeśli mozna to wytłumaczyc prościej to poprosze

zaloguj sie do nnd najpierw jako uzytkownik potem
su root i haslo
i wpisz
iptables -I PREROUTING -t nat -s IP -j DROP

a zamiast IP wstaw ip uzytkownika

jak padnie pytanie jak się zalogować to chyba padnę

początki są zawsze trudne


panowie dziękuje wszystkim za pomoc i poświęcenie mi chwili swojego czasu na wytłumaczenie , udało sie !!

ale teraz pewnie zapytasz jak temu klientowi odblokowac net


tak samo tylko zamiast -I daj -D

iptables -D PREROUTING -t nat -s IP -j DROP