Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest niedziela, 15 czerwca 2025, 23:52

Posty bez odpowiedzi | Aktywne tematy


Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  Strona 1 z 1
  [ Posty: 12 ] 
  Podgląd wydruku Poprzedni temat | Następny temat 
Autor Wiadomość
bubu22
Post: sobota, 30 września 2006, 14:51 
Offline

Rejestracja: środa, 27 września 2006, 01:04
Posty: 16
Mialem kiedys skonfigurowane wylaczanie interfejsu tcp dla konkretnych adresow ip sieci lan przy pomocy wpisywania w konsoli
# off [ostatni czlon ip]
np. # off 100 wylaczalo dostep do netu uzytkownikowi z ip 192.168.0.100 Odwrotnie z on..
Czy moze mi ktos podac jak to ustawić? :)
Bede wdzieczny.
Na górę
 Wyświetl profil  
 
adamol
 Tytuł:
Post: sobota, 30 września 2006, 19:01 
Offline
Użytkownik

Rejestracja: sobota, 22 października 2005, 01:49
Posty: 412
Lokalizacja: 3-City
Było już ... ale sam nie mogę teraz znaleźć ... :

: [/] [] ()
#!/bin/bash
#/etc/blok -blokuje net dla IP, uzycie /etc/blok IP usera
iptables -A PREROUTING -t nat -s $1 -p tcp --dport 1:65535 -j DNAT --to- 192.168.1.1:81
iptables -A PREROUTING -t nat -s $1 -p udp --dport ! 53 -j DROP
echo ip: $1  nie ma internetu
GeSHi © Codebox Plus


: [/] [] ()
#!/bin/bash
#/etc/odblok -odblokowuje net dla IP, uzycie /etc/odblok IP usera
iptables -D PREROUTING -t nat -s $1 -p tcp --dport 1:65535 -j DNAT --to- 192.168.1.1:81
iptables -D PREROUTING -t nat -s $1 -p udp --dport ! 53 -j DROP
echo ip: $1 ma już internet
GeSHi © Codebox Plus


Na 192.168.1.1:81 czeka na niego stronka z thttpd

:twisted:
: [/] [] ()
/etc/rc.d/thttpd
...
case "$1" in
  start)
    stat_busy "Starting thttpd"
    [ -z "$PID" ] && /usr/sbin/thttpd -p 80 -u nobody -d /var/www -T iso-8859-2 -l /dev/null
    [ -z "$PID" ] && /usr/sbin/thttpd -p 81 -u nobody -d /var/www/ogloszenie -T iso-8859-2 -l /dev/null

...
GeSHi © Codebox Plus

Bądź wdzięczny 8)
Pzdr

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników ;)
Na górę
 Wyświetl profil  
 
adi
 Tytuł:
Post: sobota, 30 września 2006, 19:09 
Offline
Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec
adamol pisze:
Na 192.168.1.1:81 czeka na niego stronka z thttpd :twisted:


Jak już odpowiadasz to napisz od razu jak tą stronkę zrobić i jak włączyc. W tej chwili dałeś rozwiązanie, które wygenerowało nowy problem. ;) :)

: [/] [] ()
#!/bin/bash
#/etc/blok -blokuje net dla IP, uzycie /etc/blok IP usera
iptables -A PREROUTING -t nat -s $1 -p tcp -j DROP
iptables -A PREROUTING -t nat -s $1 -p udp -j DROP
echo ip: $1  nie ma internetu
GeSHi © Codebox Plus


: [/] [] ()
#!/bin/bash
#/etc/odblok -odblokowuje net dla IP, uzycie /etc/odblok IP usera
iptables -D PREROUTING -t nat -s $1 -p tcp -j DROP
iptables -D PREROUTING -t nat -s $1 -p udp -j DROP
echo ip: $1 ma już internet
GeSHi © Codebox Plus


Tak masz po prostu blokadę. :)

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...
Na górę
 Wyświetl profil  
 
zciech
 Tytuł:
Post: sobota, 30 września 2006, 19:35 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
: [/] [] ()
#!/bin/sh
ME=`basename $0`
# Must be root
if [ "`/usr/bin/id -u`" != 0 ] ; then
    echo "$ME: You must be root to run this script" >& 2
    exit 1
fi
if [ $# != 2 ];then
    echo "usage $ME on|off 0-255"
    exit 1
fi
i=`which iptables`
IP=192.168.0.
case "$1" in
   'on')
        $i -D INPUT -s $IP$2 -j DROP 2>/dev/null
        $i -D FORWARD -s $IP$2 -j DROP 2>/dev/null
        echo Odblokowalem $IP$2
    ;;
   'off')
        $i -D INPUT -s $IP$2 -j DROP 2>/dev/null
        $i -D FORWARD -s $IP$2 -j DROP 2>/dev/null
        $i -I INPUT -s $IP$2 -j DROP 2>/dev/null
        $i -I FORWARD -s $IP$2 -j DROP 2>/dev/null
        echo Zablokowalem $IP$2
    ;;
   *)
      echo "usage $ME on|off 0-255"
esac

GeSHi © Codebox Plus

P.S.
Uwaga Skrypt nie sprawdza czy drugi parametr zawiera sie w 0-255 to juz
sam sobie dopisz.
P.S.S.
Tabela nat nie słuzy do blokowania do tego jest tabela filter. Zablokowanie w tablicy nat nie zamknie juz nawiazanych polaczen.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek
Na górę
 Wyświetl profil  
 
adamol
 Tytuł:
Post: sobota, 30 września 2006, 20:30 
Offline
Użytkownik

Rejestracja: sobota, 22 października 2005, 01:49
Posty: 412
Lokalizacja: 3-City
Dostał wędkę - niech teraz łowi :)

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników ;)
Na górę
 Wyświetl profil  
 
bubu22
 Tytuł:
Post: sobota, 30 września 2006, 23:21 
Offline

Rejestracja: środa, 27 września 2006, 01:04
Posty: 16
dziekuje Wam slicznie :-)

jeszcze tylko pytanie.. Zciech, co mam jeszcze dopisac i gdzie wrzucic ten skrypt? :?
Na górę
 Wyświetl profil  
 
JakubC
 Tytuł:
Post: sobota, 30 września 2006, 23:34 
Offline
PGF

Rejestracja: wtorek, 27 czerwca 2006, 14:09
Posty: 2112
Lokalizacja: Poznań
Zapisujesz do jakiego kolwiek pliku i dajesz mu prawa wykonywalnosci.

Zapisujesz do pliku np przez mcedit:

: [/] [] ()
mcedit skrypt
GeSHi © Codebox Plus


tam wklejasz i zapisujesz.

Potem nadajesz prawa wykonywalnosci:
: [/] [] ()
chmod +x skrypt
GeSHi © Codebox Plus


odpalasz przez

./skrypt opcje

opcje czyli on i off oraz końcówka ip(Jezeli masz inna klase niż (192.168.)0 to musisz zmienic w skrypcie.

Nie musisz nic zmieniac zeby działało;)

Pozdrawiam

_________________
Dedykowane systemy CRM, e-commerce i witryny korporacyjne.
Software House Poznań
Na górę
 Wyświetl profil  
 
bubu22
 Tytuł:
Post: niedziela, 1 października 2006, 00:22 
Offline

Rejestracja: środa, 27 września 2006, 01:04
Posty: 16
ok, działa świetnie (wrzucilem plik do /bin) :):)
Na górę
 Wyświetl profil  
 
adi
 Tytuł:
Post: niedziela, 1 października 2006, 15:40 
Offline
Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec
zciech pisze:
...to juz sam sobie dopisz.


Ciekawy problem. Przerobiłem nieco ten skrypt.
Poprawki obejmują:

1. Kontrola poprawności wprowadzanych danych
2. Obsługa wszystkich zakresów IP - nie tylko 192.168.0
3. Rozbudowana pomoc
4. Zmiana z DROP na REJECT - daje aplikacji szybszą informację o przerwaniu połączenia.
5. Polonizacja skryptu.

Zrobiłem pakiecik dla wygody, instalacja:

pacman -U http://www.adane.pl/pub/nnd/pakiety/blo ... pkg.tar.gz

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...
Na górę
 Wyświetl profil  
 
tassman
 Tytuł:
Post: poniedziałek, 26 lutego 2007, 13:35 
Offline
Użytkownik

Rejestracja: niedziela, 18 maja 2003, 22:55
Posty: 386
Lokalizacja: Rzeszów
chcialem zastosowac regulke z tematu

http://forum.freesco.pl/viewtopic.php?t ... ht=blokada

w Twoim skrypcie. Poniewaz bieglsy z basha nie jestem to wydawalo mi sie ze musze tylko zastapic regulki blokujace i odblokowywujace takim zapisem.

$i -A PREROUTING -t nat -s $IP_LAN$2 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.1:81 -m limit --limit 15/h --limit-burst 1

oczywiscie odpowiednio z litera -D w odblokowujacym

no i fakt blokuje ale tylko raz potem nie blokuje. A jak wklepie z konsoli regule to ladnie systematycznie blokuje. Prosze o porade.

_________________
------------------------
HOUSE music
Na górę
 Wyświetl profil  
 
tassman
 Tytuł:
Post: niedziela, 4 marca 2007, 12:16 
Offline
Użytkownik

Rejestracja: niedziela, 18 maja 2003, 22:55
Posty: 386
Lokalizacja: Rzeszów
Jeszcze raz prosze o pomoc w powyzszym.

_________________
------------------------
HOUSE music
Na górę
 Wyświetl profil  
 
miro_x
 Tytuł:
Post: niedziela, 2 grudnia 2007, 22:22 
Offline
Użytkownik

Rejestracja: poniedziałek, 16 czerwca 2003, 00:57
Posty: 420
Lokalizacja: Przeworsk
Adi pytanie odnośnie twojego skryptu.

Chcę żeby zablokowane osoby nie zostały przerowane do /dev/null tylko na jakąs stała strone (Zostałeś zablokowany bo....)

Co muszę zmienić w tym

: [/] [] ()
   'stop')
        if [ $ERROR = 0 ]; then
            $i -D INPUT -s $IP_LAN$2 -j REJECT 2>/dev/null
            $i -D FORWARD -s $IP_LAN$2 -j REJECT 2>/dev/null
            echo Odblokowałem: $IP_LAN$2
        fi
    ;;

    'start')
        if [ $ERROR = 0 ]; then
            $i -D INPUT -s $IP_LAN$2 -j REJECT 2>/dev/null
            $i -D FORWARD -s $IP_LAN$2 -j REJECT 2>/dev/null
            $i -I INPUT -s $IP_LAN$2 -j REJECT 2>/dev/null
            $i -I FORWARD -s $IP_LAN$2 -j REJECT 2>/dev/null
            echo Zablokowałem: $IP_LAN$2
        fi
GeSHi © Codebox Plus


fragmencie ? /dev/null na coś tylko na co ?
Na porcie 81 mam uruchomiony twój skrypt oglos a tu np na 82 bym potrzebowal taka stronke np.
Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  Strona 1 z 1
  [ Posty: 12 ] 

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 19 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl