Исходное сообщение
"Запрет при помощи ipfw" Отправлено Serge, 16-Сен-07 01:30
>Всем привет! > >есть правила: >add allow ip from 10.10.0/24 to any >add allow ip from 10.10.1/24 to any > >Необходимо запретить адресам 10.10.0.85, 87,... а также некоторым адресам из сети 10.10.1 >прохождение любого трафика. >Как это сделать учитывая, что сеть растет и необходимо контролировать адреса, чтобы >не было самовольного назначения. #!/bin/sh ipfw -q -f flush dollheads="10.10.0.0/24{85,87}" #отбиваем придурков ipfw add 1000 deny ip from ${dollheads} to any ipfw add 1200 allow ip from any to any via lo0 ipfw add 1300 allow ip from 10.10.0.0/24 to any ipfw add 1400 allow ip from 10.10.1.0/24 to any #........ ipfw add 50000 deny ip from any to any сохраняешь всё это на диск (путь помнишь) и вводишь "sh {путь, куда сохранил (без скобок только)}", напр. sh /etc/rules.sh. Потом можешь насладиться зрелищем ipfw -a list (команда ipfw -q -f flush срежет всё наворочанное ранее, так что либо пихай свои правила в этот скрипт, либо комментируй строку (не рекомендуется - каша будет)). Более прикольно сделать плохишам трубу на напр. 0,5 кб - пусть сидят и грешат на своё железо. ВНИМАНИЕ: ограничение по MAC или адресам легко обходятся