Freesco, NND, CDN, EOS

Witam czy moglby mi ktos podac regulke na zablokowanie neta na okreslony zakres adresow IP ?

Probowalem z ethers i ARP, dziala ale nie chce wystartowac z serverem, nie udane jest, kombinowanie z DHCP tez bez sensu bo recznie ludzie sobie wstukuja

Mam ludzi od 192.168.0.2 do 192.168.0.30 i chcialbym zablokowac od 192.168.0.31 do 192.168.0.254, a bez sensu chyba dawac tak z osobna na kazde IP, jak tu czesto zciech pisze, nie mnoz bytow nad potrzebe ;P

Z gory dzieki

A może by tak odwrotnie, odblokowac tylko wybranych?

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

rob na piechote plik ethers - przyda ci sie.

Zciech mozna i tak, ale to tez 30 wpisow w iptables, myslalem ze da sie zakres jakis, no ale skoro tak mowicie bym robil, pewnie sie nie da, a z arp i ethers tak jak mowilem, ciekawe i dziala ale nie startuje z nnd, blad podczas uruchamiania :/ jak bede resetowal server na miejscu to zobacze co go boli, a ethers nie do konca dobre, bo koles zmienia sobie pomimo tego ze dhcpd mu daje, zmienia na inne bo ubzdural sobie ze go na tym blokuje w sumie powinienem go wypiac calkiem by mial nauczke ;P ale... dobry admin ze mnie ;P

Jak powiążesz Arp z Firewall'em (maskarada dla wybranych IP), to jak ktoś sobie zmieni IP na inne (obojętnie jakie) to nie będzie miał dostępu do Internetu. Patrz powyżej - Post Zciech'a

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

Ja mialem robione na zasadzie jakiegos skryptu arp tutaj z forum + ethers, to pomimo ze byl wpisany w ethers mac pod konkretne IP to mial neta pod kazdym IP jakiego by nie ustawil, dzialalo jedynie to ze nikt nie wlazil z nowym MAC-iem. ale tak jak powiedzialem to sie wypalo postawie serwa na nowo to pozadnie sie za to wezme ale w sumie to koles sie za 5 dni wyprowadza heehe ale thx za odpowiedzi