LINUX.ORG.RU
Форум — Security  

как при помощи iptables запретить рутовать соединения с определенным адресом(не ip)


0

0

Короче проблема следущая, есть локальный ДНС на рутере с файрволом(iptables), в ДНС прописаны адрес определюнной страницы, как запретить xодить на эту же страницу(через рутер) при помощи iptables?

anonymous

DNS не имеет отношения в www страницам. DNS как следует из названия, отвечает за отображение доменного имени в IP и обратно. Что-то ты там не так делаешь, опиши подробней...

mator ★★★★★
()
Ответ на: комментарий от mator

о DNS я сказал к слову, просто ситуация так выглядит, есть какойто комп с www.*****.ru видный и из внутренней сети и из внешней, из внутренней сети при посчи внутреннего DNS сделано так что он виден на IP 192.168.2.1 а из внешней по внешнему IP, но если на машине во внутренней сети поставит как DNS нейкий внешний(провайдера), что возможно, то я хочу чтоп iptables запросы о том www.*****.ru отбрасывал а не передавал на внешний DNS, либо чтоб запросы пропускал, но отбрасывал исходящие пакеты.

anonymous
()
Ответ на: комментарий от anonymous

если у машины с именем www.****.ru один IP, то это очень просто сделать, достаточно запретить на firewall (iptables -A input -s www.XXX.ru -j DENY) входящие пакеты с этого адреса. А если у той машины много адресов, то задача будет посложней, тут надо уже запрещать целую сеть или список IP адресов.

mator ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security