LINUX.ORG.RU
ФорумAdmin

iptables и symantec


0

0

Что за хрень у их сайта liveupdate.symantecliveupdate.com. Каждый раз (наверное раз в пол часа), меняются их IP. Хотел в iptables прописать правило, которое бы пропускало виндовую тачку только на сайт обновления NAV, но блин не получается, так как их IP плавают, вот что происходит:
$ host liveupdate.symantecliveupdate.com
liveupdate.symantecliveupdate.com is an alias for liveupdate.symantec.com.
liveupdate.symantec.com is an alias for liveupdate.symantec.d4p.net.
liveupdate.symantec.d4p.net is an alias for symantec.georedirector.akadns.net.
symantec.georedirector.akadns.net is an alias for a568.x.akamai.net.
a568.x.akamai.net has address 213.184.193.137
a568.x.akamai.net has address 213.184.193.142
a568.x.akamai.net has address 213.184.193.144
a568.x.akamai.net has address 213.184.193.150
a568.x.akamai.net has address 213.184.193.151
a568.x.akamai.net has address 213.184.193.136

Через некоторое время:
$ host liveupdate.symantecliveupdate.com
liveupdate.symantecliveupdate.com is an alias for liveupdate.symantec.com.
liveupdate.symantec.com is an alias for liveupdate.symantec.d4p.net.
liveupdate.symantec.d4p.net is an alias for symantec.georedirector.akadns.net.
symantec.georedirector.akadns.net is an alias for a568.x.akamai.net.
a568.x.akamai.net has address 213.244.181.79
a568.x.akamai.net has address 213.244.181.84
a568.x.akamai.net has address 213.244.181.15
a568.x.akamai.net has address 213.244.181.16
a568.x.akamai.net has address 213.244.181.52
a568.x.akamai.net has address 213.244.181.54
a568.x.akamai.net has address 213.244.181.70
a568.x.akamai.net has address 213.244.181.77

Ещё через некоторое время:
$ host liveupdate.symantecliveupdate.com
liveupdate.symantecliveupdate.com is an alias for liveupdate.symantec.com.
liveupdate.symantec.com is an alias for liveupdate.symantec.d4p.net.
liveupdate.symantec.d4p.net is an alias for symantec.georedirector.akadns.net.
symantec.georedirector.akadns.net is an alias for a568.x.akamai.net.
a568.x.akamai.net has address 217.75.98.9
a568.x.akamai.net has address 217.75.98.14
a568.x.akamai.net has address 217.75.98.6
a568.x.akamai.net has address 217.75.98.7
a568.x.akamai.net has address 217.75.98.8

И так помоему до бесконечности, кто нить это проблему решил??

anonymous

Ответ на: комментарий от anonymous

На сколько я знаю в iptables прописываются только IP адреса (указанные DNS имена все равно определяются до IP адресов).
Если обновление нельзя пусть ни через какой прокси, то единственное, что остается - это автоматическая правка правил скриптом, который перед этим будет узнавать действующие на данный момент адреса.

spirit ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.