Freesco, NND, CDN, EOS

ja tak nawiazac chce do poprzedniego posta. do arp juz wpisane a teraz wiem ze do rc_user mam dopisac cos.tylko nie wiem co.

_________________
------------------------
HOUSE music

ipfwadm -I -i reject -S $NETWORK0/$NETMASK0 -Blokada całej sieci
#User 1
ipfwadm -I -i accept -S 192.168.0.101 -urzytkownik z dostempem do neta
#User 2
ipfwadm -I -i accept -S 192.168.0.102 -urzytkownik z dostempem do neta

ja bym jeszcze dodał:

_________________
Pozdrawiam

a który wpis pierwszy zastosować network0 czy network1. i czy można napisać nazwą czy adres trzeba? bo chce tego firewalla dołożyć do arpa

Bez wiekszej roznicy... Tylko stosujac ta metode blokowania/odblokowywania trzeba najpierw zrobic wpisy blokujace a po nich odblokowujace... Te wpisy z nazwami sa OK... Mozna zamiast nazw network0/1 wpisac adresy ale tez i po co... Przy wpisanych nazwach serwer pobierze sobie adresy z system.cfg

_________________
Pozdrawiam
Przemek

napiszcie jeszcze jaki będzie skutek zablokowanie net0, net1. co do czego tak po krótce.
DZIĘKI

hmm. a może macie pojęcie jak zrobić to w iptables.
może

może troche odszedłem od ideii, ale trzeba wszystkiego w zyciu spróbować
a adresu serwera nie wpisujemy??
taki dylemacik

iptables -A INPUT -i eth1 -s xxx.xxx.xxx.2 -j ACCEPT
iptables -A INPUT -i eth1 -s xxx.xxx.xxx.3 -j ACCEPT
iptables -A INPUT -i eth1 -s xxx.xxx.xxx.0/24 -j DROP
iptables -A FORWARD -i eth1 -s xxx.xxx.xxx.2 -j ACCEPT
iptables -A FORWARD -i eth1 -s xxx.xxx.xxx.3 -j ACCEPT
iptables -A FORWARD -i eth1 -s xxx.xxx.xxx.0/24 -j DROP

no j j
a jak nie wpisze forwarda tylko input, to nie będzie efektu takiego jaki chcemy uzyskać?
forward bedzie na całym eth1 accept.

ipfwadm -I -i reject -S $NETWORK0/$NETMASK0
ipfwadm -I -i reject -S $NETWORK1/$NETMASK1
#ipfwadm -I -i accept -S 192.168.0.101
ipfwadm -I -i accept -S 192.168.0.102
ipfwadm -I -i accept -S 192.168.0.103
ipfwadm -I -i accept -S 192.168.0.104


zrobiłem ten wpis w rc_user i nic, działa internet dla 192.168.0.101.
później zrobiłem nawet bez tej linii, też działa.

sory. moja wina. restartowałem tylko rc_user.
nie robiłem restartu serwera. zwracam honor.
jest OK.