iptables & zaprtje dolocenega porta na slovenijo @ Slo-Tech

Forum » Operacijski sistemi »
iptables & zaprtje dolocenega porta na slovenijo

iptables & zaprtje dolocenega porta na slovenijo

SoLoR :: 17. jan 2005, 12:52

Tako je, rad bi zapru dostop do dolocenega porta samo na VSE slovenske ipje in me zanima kako to narediti... najbrz rabis podatke iz whois baze (kaksen je string) in nato kako skonfigurirati iptables da bo vse cimbolj avtomaticno...

LP

Bakunin :: 17. jan 2005, 14:13

nekaj takega ?

#!/bin/sh
IPTB="/sbin/iptables"

$IPTB -p tcp --dport 411 -j slo-ip

#si.akton (Akton d.o.o. Network)
$IPTB -A slo-ip -s 81.17.224.0/20 -j DROP

#si.arnes (ARNES)
$IPTB -A slo-ip -s 193.2.0.0/16 -j DROP
$IPTB -A slo-ip -s 194.249.0.0/16 -j DROP
$IPTB -A slo-ip -s 212.235.128/17 -j DROP
$IPTB -A slo-ip -s 213.253.64.0/18 -j DROP

#si.bone (KKS Internetworks)
$IPTB -A slo-ip -s 213.161.0.0/19 -j DROP

..........

$IPTB -A slo-ip -j ACCEPT

http://tnt.aufbix.org/si_ip.txt

Zgodovina sprememb…

spremenil: Bakunin (17. jan 2005 ob 14:15)

bastadu :: 17. jan 2005, 21:23

Samo tako btw, kaj že pomeni tista številka za IPjem, npr. /16? $:\$

samek :: 17. jan 2005, 22:52

/16 pomen rang recmo od 192.168.0.0 do 192.168.255.255

/dev/null

bastadu :: 17. jan 2005, 23:32

Ne kapiram :8)

Kakšna je razlika med /16 ali /19 $:\$

64202 :: 17. jan 2005, 23:37

a.b.c.d so stirje bajti, torej 32 bitov, tista stevilka pa pove, koliko bitov z leve na desno je fixnih. ostali so spremenljivi, torej pokrijes tako nek rang (subnet) ip-jev.

bastadu :: 18. jan 2005, 00:36

In kaj pove konkretno 212.235.128/17?
Katere številke so fiksne?

gpg :: 18. jan 2005, 08:15

Zadnjih 17 ni fiksnih.

Zgodovina sprememb…

spremenil: gpg (18. jan 2005 ob 08:15)

SasoS :: 18. jan 2005, 10:57

Ne, prvih 17 je fiksnih

.

To je krajši zapis subnet maska. Če pišeš 255.255.255.0 je to 24 enk in 8 ničel, torej /24

bastadu :: 18. jan 2005, 11:23

Še kar ne razumem najbolje...Zgleda do bo potrebno še kaj drugega prebrat... Kako bi ta IP range napisal v obliki npr. 193.2.1.[100-120] $:\$

gpg :: 18. jan 2005, 11:59

Ja, moja napaka. Prvih 17 je fiksih.

IP je 32-bitna številka. Npr.:
http://3562923010/

SasoS :: 18. jan 2005, 12:41

Kako bi ta IP range napisal v obliki npr. 193.2.1.[100-120]

Ne moreš. Z /XX notacijo označuješ subnete. Range od 100-120 je podmnožica subneta od 64-128 (ki bi ga zapisal kot 193.2.1.64/26). Vse skupaj se naslanja na razlago subnetov in njih mask...najprej moraš to dobro razumeti

SoLoR :: 19. jan 2005, 00:00

kdo ve kako bi se dal ta http://tnt.aufbix.org/si_ip.txt spisek avtomaticno dobit z whoisom ? namrec rad bi napisal scripto da vsakic ko bi scripto zastartal bi queriyal whois bazo in nato avtomaticno filtriral dolocene netmaske preko iptables...

SoLoR :: 19. jan 2005, 16:37

NUKED... ker sem zrihtu :>

Zgodovina sprememb…

spremenil: SoLoR (19. jan 2005 ob 16:42)

64202 :: 19. jan 2005, 16:44

Samo zakomentiraj $IPTB -A $RULENAME -m state --state NEW -j ACCEPT

(haha, sem ze mislu, da je forum fuc, ko je pol teme zginlo:)

Zgodovina sprememb…

spremenilo: 64202 (19. jan 2005 ob 16:45)

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Pomoč pri prehodu na linux (strani: 1 2 3 4 … 17 18 19 20 ) R33D3M33R Oddelek: Operacijski sistemi	963	45285 (22587)	Anteus 13. nov 2008 09:27:19
»	Samba porti poweroff Oddelek: Omrežja in internet	34	1721 (1417)	hruske 8. sep 2005 11:24:23
»	Najdi.si vs. robots.txt & spiders.txt gregy Oddelek: Izdelava spletišč	5	2734 (2427)	Bakunin 29. avg 2005 23:27:58
»	VPN noče in noče delovati Kebab Oddelek: Omrežja in internet	6	1177 (998)	Zm3-D3n 4. jul 2005 19:35:33
»	DEBIAN problem AirBladE Oddelek: Omrežja in internet	16	1824 (1634)	AirBladE 15. nov 2002 17:41:27

Več podobnih tem

Zadnje novice

Zadnji članki

Išči:

Forum » Operacijski sistemi »
iptables & zaprtje dolocenega porta na slovenijo

iptables & zaprtje dolocenega porta na slovenijo