Freesco, NND, CDN, EOS

Witam,

Potrzebuję pomocy, gdyż nie potrafię znaleźć rozwiązania, a mianowicie chcę zablokować na stałe zakres adresów IP od 100 do 254. Teraz mam tak, że wpisane do 99 hostów (rchtb, dhcp). Ale jak user sobie ręcznie wpisze IP powyżej 100 to nie łapie się w kolejki.

NND 0.2.3, standardowy firewall, jedna podsieć 192.168.1.x. Ktoś biegły w temacie napisze do jakiego pliku i jaką regułkę wklepać? Z góry dziękuję.

pozdrawiam
mahe

Czy musisz mieć koniecznie numery od 2 do 100? Może zmień maskę podsieci i do tego dostosuj podział łącza?

_________________
Belfer.one.PL
Audio Cafe

Dzięki za szybką odpowiedź

Jeśli zmienię maskę to wydaje mi się, że trudniej będzie dodawać pojedynczego nowego usera.

Zajrzałem do /etc/iptables/firewall i tam jest taka linia:
# Jeśli istnieje plik z hostami /etc/conf.d/hosts to tylko tam wymienieni będą mieli dostęp itd.

Nie mam u siebie w tym miejscu tego pliku. Czy wystarczy skopiować go z /etc/hosts ? Podejrzewam że tak i idę testować.

Jednak nie działa. Serwer zawiesza się przy uruchamianiu firewalla.

Nie. To nie to samo, co /etc/hosts. W tum pliku mają być tylko same IP - jeden pod drugim.

_________________
Belfer.one.PL
Audio Cafe

a próbowałeś z ARP? arp -f powinien załatwic sprawe.

Zrobiłem tak jak poradził Maciek: plik hosts z samymi adresami IP i działa. Jeszcze raz dzięki.