Исходное сообщение
"ipfw: Блокировка пользователей подменяющих ИП" Отправлено weldpua2008, 18-Окт-06 00:04
Здравствуйте. Есть такая проблема: Сеть1-Сеть2 "дружат" через кабель. В принципе если в одной из Сети поменять ИП то видно другую Сеть... У Меня вопрос - что надо прописать, что бы не заблокировать доступ из одной Сети в другую, но и закрыть доступ для Тех кто поменял ИП и подключенных к сетевой карте rl0? ИП на которые будут менять люди - извесны... FireWALL=ipfw Так будет работать? net="{ 10.11.12.0/23, 10.11.13.0/24 }" net_card=rl0 /sbin/ipfw add deny all from $net to any via $net_card Или лутше так?: not_our_net="{ not 192.168.11.0/24, not 192.168.12.0/24 }" net_card=rl0 /sbin/ipfw add deny all from $not_our_net to any via $net_card И вообще отличается ли в ipfw писать все в одной переменной как Я или отдельно каждое правило? ЗЫ: Провереть сейчас некак...