OpenForum RSS: Подскажите, плз, как в IPFW заблокировать хост по имени https://slinkov.ru/openforum/vsluhforumID1/82896.html ipfw add N deny all from any to "необходимое имя" <br>не получается:<br>- имя не резолвится, кроме того имена бывают плавающие и тогда вообще ip не достаточно<br> Подскажите, плз, как в IPFW заблокировать хост по имени (jant) https://slinkov.ru/openforum/vsluhforumID1/82896.html#7 Mon, 17 Nov 2008 12:34:35 GMT &gt;[оверквотинг удален]<br>&gt;smtp.google.com имеет адрес 209.85.237.25 <br>&gt;это балансировщик и адрес у него должен быть постоянным, а почта у <br>&gt;вас ходит через: <br>&gt;# host smtp.google.com <br>&gt;smtp.google.com is an alias for smtp1.google.com. <br>&gt;smtp1.google.com has address 209.85.237.25 <br>&gt;smtp1.google.com mail is handled by 10 smtp2.google.com. <br>&gt;smtp1.google.com mail is handled by 10 smtp3.google.com. <br>&gt;smtp1.google.com mail is handled by 10 smtp4.google.com. <br>&gt;smtp1.google.com mail is handled by 10 smtp1.google.com. <br><br>к сожалению 209.85.237.25 только на данный момент, но приблизительно 1-2 раза в неделю он меняется, наверное, из-за каких-то анти-спам стратегий <br><br> Подскажите, плз, как в IPFW заблокировать хост по имени (krol) https://slinkov.ru/openforum/vsluhforumID1/82896.html#6 Mon, 17 Nov 2008 12:03:51 GMT если имя резолвится, то ipfw его порезолвит при добовлении правила:<br><br># ipfw add 50 deny all from any to smtp.mail.ru<br>00050 deny ip from any to 194.67.23.111<br><br><br>как это "плавающий"?<br>smtp.google.com имеет адрес 209.85.237.25<br>это балансировщик и адрес у него должен быть постоянным, а почта у вас ходит через:<br># host smtp.google.com<br>smtp.google.com is an alias for smtp1.google.com.<br>smtp1.google.com has address 209.85.237.25<br>smtp1.google.com mail is handled by 10 smtp2.google.com.<br>smtp1.google.com mail is handled by 10 smtp3.google.com.<br>smtp1.google.com mail is handled by 10 smtp4.google.com.<br>smtp1.google.com mail is handled by 10 smtp1.google.com.<br> Подскажите, плз, как в IPFW заблокировать хост по имени (jant) https://slinkov.ru/openforum/vsluhforumID1/82896.html#5 Mon, 17 Nov 2008 11:42:05 GMT &gt;&gt;&gt;Интересно, вы представляете что будет происходить, если ip фильтр будет резолвить доменные <br>&gt;&gt;&gt;имена на стадии выполнения? А что он должен делать если прямые <br>&gt;&gt;&gt;и обратные записи не совпадают? <br>&gt;&gt;<br>&gt;&gt;да, это понятно, <br>&gt;&gt;как же тогда запретить хождение чего-либо на хост с определённым именем, если <br>&gt;&gt;адрес, которому соответствует имя, плавающий, например, smtp.google.com, smtp.mail.ru, activate.... <br>&gt;<br>&gt;м.б. на уровне прокси? <br><br>к сожалению там адреса почтовых серверов гугл и других - ч-з прокси эти запросы не выполняются<br> Подскажите, плз, как в IPFW заблокировать хост по имени (бусик) https://slinkov.ru/openforum/vsluhforumID1/82896.html#4 Mon, 17 Nov 2008 11:11:58 GMT &gt;&gt;Интересно, вы представляете что будет происходить, если ip фильтр будет резолвить доменные <br>&gt;&gt;имена на стадии выполнения? А что он должен делать если прямые <br>&gt;&gt;и обратные записи не совпадают? <br>&gt;<br>&gt;да, это понятно, <br>&gt;как же тогда запретить хождение чего-либо на хост с определённым именем, если <br>&gt;адрес, которому соответствует имя, плавающий, например, smtp.google.com, smtp.mail.ru, activate.... <br><br>м.б. на уровне прокси?<br> Подскажите, плз, как в IPFW заблокировать хост по имени (jant) https://slinkov.ru/openforum/vsluhforumID1/82896.html#3 Mon, 17 Nov 2008 10:51:08 GMT &gt;Интересно, вы представляете что будет происходить, если ip фильтр будет резолвить доменные <br>&gt;имена на стадии выполнения? А что он должен делать если прямые <br>&gt;и обратные записи не совпадают? <br><br>да, это понятно,<br>как же тогда запретить хождение чего-либо на хост с определённым именем, если адрес, которому соответствует имя, плавающий, например, smtp.google.com, smtp.mail.ru, activate....<br><br> Подскажите, плз, как в IPFW заблокировать хост по имени (angra) https://slinkov.ru/openforum/vsluhforumID1/82896.html#2 Mon, 17 Nov 2008 10:47:47 GMT Интересно, вы представляете что будет происходить, если ip фильтр будет резолвить доменные имена на стадии выполнения? А что он должен делать если прямые и обратные записи не совпадают?<br> Подскажите, плз, как в IPFW заблокировать хост по имени (jant) https://slinkov.ru/openforum/vsluhforumID1/82896.html#1 Mon, 17 Nov 2008 10:46:40 GMT Неужели ни кто не сталкивался с таким!?<br>&gt;ipfw add N deny all from any to "необходимое имя" <br>&gt;не получается: <br>&gt;- имя не резолвится, кроме того имена бывают плавающие и тогда вообще <br>&gt;ip не достаточно