 Ограничение по IP адресам,  temik, 06-Апр-06, 09:52 [смотреть все]HI, ALL. Есть такая проблемка в моей сетки 21 ПК, остальные IP нужна закрыть, т.к. администрация фирмы в которой я работаю ходит в инет через NAT остальные через proxy (SQUID) Как это можно реализовать через ipfw , т.е. добавить одно правило которое их блокировало типа
ipfw add 13 deny tcp from 192.168.0.22 to any 0-65535
не работает, вылитает с ошибкой ругается на синтаксис, подскажите как правильно это организовать |
- Ограничение по IP адресам, Tigran Parsadanian, 10:01 , 06-Апр-06 (1)
Интерестно....
а у меня эта команда нормально работает!
ipfw2 ? - Ограничение по IP адресам, redmoon, 10:10 , 06-Апр-06 (2)
>HI, ALL. Есть такая проблемка в моей сетки 21 ПК, остальные IP
>нужна закрыть, т.к. администрация фирмы в которой я работаю ходит в
>инет через NAT остальные через proxy (SQUID) Как это можно реализовать
>через ipfw , т.е. добавить одно правило которое их блокировало типа
>
>ipfw add 13 deny tcp from 192.168.0.22 to any 0-65535
>не работает, вылитает с ошибкой ругается на синтаксис, подскажите как правильно это
>организовать
ipfw add 13 deny tcp from IP to any
- Ограничение по IP адресам, temik, 10:22 , 06-Апр-06 (3)
а как указать IP адреса группой типа с 192.168.0.22-192.168.0.254 в описание к ipfw я не нашел как указывать диапозон адресов
- Ограничение по IP адресам, redmoon, 10:30 , 06-Апр-06 (4)
>а как указать IP адреса группой типа с 192.168.0.22-192.168.0.254 в описание к
>ipfw я не нашел как указывать диапозон адресов маской подсети.
192.168.0.96/255.255.255.240
или 192.168.0.96\27
если маски не совместимы, то описывать каждый в ручную.
|
Версия для распечатки
