Freesco, NND, CDN, EOS

ma ktoś może regułki blokujące GG i Tlena dla pojedynczego adresu ip ?

_________________
Jeśli post okazał się pomocny kliknij Pomógł
GG: 9822296

Multimo 2Mb

ja mialem dla calej podsieci blokade gg poprzez blokowanie serwerow gg wyglada to tak :

iptables -I FORWARD -d 217.17.41.82 -j DROP
iptables -I FORWARD -d 217.17.41.83 -j DROP
iptables -I FORWARD -d 217.17.41.84 -j DROP
iptables -I FORWARD -d 217.17.41.85 -j DROP
iptables -I FORWARD -d 217.17.41.86 -j DROP
iptables -I FORWARD -d 217.17.41.87 -j DROP
iptables -I FORWARD -d 217.17.41.88 -j DROP
iptables -I FORWARD -d 217.17.41.89 -j DROP
iptables -I FORWARD -d 217.17.41.90 -j DROP
iptables -I FORWARD -d 217.17.41.91 -j DROP
iptables -I FORWARD -d 217.17.41.92 -j DROP
iptables -I FORWARD -d 217.17.41.93 -j DROP
iptables -I FORWARD -d 217.17.45.133 -j DROP
iptables -I FORWARD -d 217.17.45.134 -j DROP
iptables -I FORWARD -d 217.17.45.135 -j DROP
iptables -I FORWARD -d 217.17.45.136 -j DROP
iptables -I FORWARD -d 217.17.45.137 -j DROP
iptables -I FORWARD -d 217.17.45.138 -j DROP
iptables -I FORWARD -d 217.17.45.139 -j DROP
iptables -I FORWARD -d 217.17.45.140 -j DROP
iptables -I FORWARD -d 217.17.45.141 -j DROP
iptables -I FORWARD -d 217.17.45.142 -j DROP
iptables -I FORWARD -d 217.17.45.143 -j DROP
iptables -I FORWARD -d 217.17.45.144 -j DROP
iptables -I FORWARD -d 217.17.45.145 -j DROP
iptables -I FORWARD -d 217.17.45.146 -j DROP
iptables -I FORWARD -d 217.17.45.147 -j DROP
iptables -I FORWARD -d 217.17.45.148 -j DROP
iptables -I FORWARD -d 217.17.45.149 -j DROP
iptables -I FORWARD -d 217.17.45.150 -j DROP
iptables -I FORWARD -d 217.17.45.151 -j DROP
iptables -I FORWARD -d 217.17.45.152 -j DROP
iptables -I FORWARD -d 217.17.45.153 -j DROP
iptables -I FORWARD -d 217.17.45.158 -j DROP


iptables -I FORWARD -d 217.17.46.250 -j DROP


iptables -I FORWARD -d 217.212.240.177 -j DROP


iptables -I FORWARD -d 91.197.12.2 -j DROP

iptables -I FORWARD -d 91.197.13.2 -j DROP
iptables -I FORWARD -d 91.197.13.12 -j DROP
iptables -I FORWARD -d 91.197.13.13 -j DROP
iptables -I FORWARD -d 91.197.13.14 -j DROP
iptables -I FORWARD -d 91.197.13.15 -j DROP
iptables -I FORWARD -d 91.197.13.16 -j DROP
iptables -I FORWARD -d 91.197.13.17 -j DROP
iptables -I FORWARD -d 91.197.13.18 -j DROP



iptables -I FORWARD -d 85.232.236.231 -j DROP
iptables -I FORWARD -d 85.232.233.10 -j DROP
iptables -I FORWARD -d 85.232.233.11 -j DROP

to bylo miesiac temu i nie wiem czy nie doszly nowe ale najwarzniejsze sa ich adresy reszte mozna przerobic tak aby blokowly tylko jeden adres w sieci

Ale jak to zrobic jedynie dla wybranego zakresu adresow w sieci?
Np.: 192.168.0.100-250

iptables -A INPUT -s 192.168.100.0/24 -j DROP

Blokuje adres z przedziału 192.168.100.1-254

_________________
RoUteR NND [ PIII 1Ghz | 396MB RAM | 40GB HDD 10/10MB ]

Jednak chcialbym zeby zablokowane gg mialy osoby z przedzialu ip:
192.168.0.100 - 192.168.0.250
A osoby z poza tego zakresu
192.168.0.1 - 192.168.0.99
mialy gg.
Obie maski to 255.255.255.0

W tym wypadku maska jest tylko jedna.
Co do zakresu poczytaj: iptables -m iprange --help

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.