LINUX.ORG.RU
Форум — Security  

IPCHAINS


0

0
У нас безлимитный интернет по Украине (UA-UX) и хочется ограничить трафик трафик только украинскими сетями. Список сетей представлен в виде ip-адреса с маской.

Подскажите пожалуста, можно ли считать из IPCHAINS файл примерно следующего содержания и ограничить разрешенный диапазон только этими сетями. Буду благодарен за пример правил. #----------------- 62.149.0.0/19 62.221.33.0/24 62.221.34.0/24 62.221.35.0/24 62.221.37.0/24 62.221.38.0/24 #-----------------

Спасибо за помощь

anonymous
← Как узнать на каком ядре работает сайт?
Нужна документация по security →
Можно - но правила прийдется писать руками
anonymous
()
Слушай, а может тебе поставить ядро из серии 2.4 или 2.6 и не насиловать мозг юзанием ipchains ???

Юзай iptables.

fuzk ★
()
Ответ на: комментарий от fuzk
не обязательно менять ядро из-за этого. ipchains+iproute2 тоже умеют траффик резать. конечно, я не спорю что Iptables лучше, но ipchains тоже не так уж плох...особенно если нет возможности поменять ядро.
Cosmicman ★★
()
Ответ на: комментарий от fuzk
А то можно подумать, что iptables сам-по-себе возмет и подхватит этот файл! Все равно придется писать какую-либо обвязку, а раз так, то смысла нет.
Xela ★
()
типа так, мне кажется будет очень наглядно и просто:

#!/usr/bin/perl
# добавляем через запятую все сети в кавычках
@ukraine = ("62.149.0.0/19","62.221.33.0/24","62.221.34.0/24" );
foreach $net (@ukraine) {
`/sbin/ipchains -A input -s $net -j ACCEPT`;
}
`/sbin/ipchains -A input -s 0/0 -j DENY`;
anonymous
()
Ответ на: комментарий от anonymous 
если уже начали про изврат, то мой вариант:

#!/bin/sh
for networks in 62.149.0.0/19 62.221.33.0/24; do
/sbin/ipchains -A input -s $networks -j ACCEPT
done
и так далее
fuzk ★
()
Ответ на: комментарий от fuzk
хм

а какие зоны ip в украине?

я бось руками всё не пропишешь...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Как узнать на каком ядре работает сайт?
Security
Нужна документация по security →