forum.opennet.ru

Составление сообщения

Исходное сообщение

"Firewall не блокирует порты - помогите разобраться :)"
Отправлено Free_Man, 03-Дек-12 20:21

>> Есть диапазон ip icq. В инете есть список.
>> Еще раз подскажите как в rc.firewall заблокировать ip icq  диапазон.
> Например так:
> icq_ip="`sed '/ *#/d; /^ *$/d' /usr/local/etc/firewall/icq_ip`"
>     for i in ${icq_ip}; do
>     ipfw table 1 add ${i}
>     done
> ${ipfw} add 500 deny all from any to table$1$
Добаил в rc.firewall с моими правилами по портам итог:
        #ICQ
        ${fwcmd} add deny all from any to any 5190
        ${fwcmd} add deny all from any 5190 to any
icq_ip="`sed '/ *#/d; /^ *$/d' /etc/icq_ip`"
        for i in ${icq_ip}; do
        ipfw table 1 add ${i}
        done
${ipfw} add 500 deny all from any to table$1$
Создал файл в нем:
Пример файла icq_ip
173.194.47.151  ip google.ru (для пробы)
Перезапускаю правила и :
ipfw: setsockopt(IP_FW_TABLE_ADD): File exists
add: not found

Исходное сообщение
"Firewall не блокирует порты - помогите разобраться :)" Отправлено Free_Man, 03-Дек-12 20:21
>> Есть диапазон ip icq. В инете есть список. >> Еще раз подскажите как в rc.firewall заблокировать ip icq диапазон. > Например так: > icq_ip="`sed '/ #/d; /^ $/d' /usr/local/etc/firewall/icq_ip`" > for i in ${icq_ip}; do > ipfw table 1 add ${i} > done > ${ipfw} add 500 deny all from any to table\(1\) Добаил в rc.firewall с моими правилами по портам итог: #ICQ ${fwcmd} add deny all from any to any 5190 ${fwcmd} add deny all from any 5190 to any icq_ip="`sed '/ #/d; /^ $/d' /etc/icq_ip`" for i in ${icq_ip}; do ipfw table 1 add ${i} done ${ipfw} add 500 deny all from any to table\(1\) Создал файл в нем: Пример файла icq_ip 173.194.47.151 ip google.ru (для пробы) Перезапускаю правила и : ipfw: setsockopt(IP_FW_TABLE_ADD): File exists add: not found

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Есть диапазон ip icq. В инете есть список. >>> Еще раз подскажите как в rc.firewall заблокировать ip icq диапазон. >> Например так: >> icq_ip="`sed '/ #/d; /^ $/d' /usr/local/etc/firewall/icq_ip`" >> for i in ${icq_ip}; do >> ipfw table 1 add ${i} >> done >> ${ipfw} add 500 deny all from any to table$1$ > Добаил в rc.firewall с моими правилами по портам итог: > #ICQ > ${fwcmd} add deny all > from any to any 5190 > ${fwcmd} add deny all > from any 5190 to any > icq_ip="`sed '/ #/d; /^ $/d' /etc/icq_ip`" > for i in ${icq_ip}; > do > ipfw table 1 add > ${i} > done > ${ipfw} add 500 deny all from any to table$1$ > Создал файл в нем: > Пример файла icq_ip > 173.194.47.151 ip google.ru (для пробы) > Перезапускаю правила и : > ipfw: setsockopt(IP_FW_TABLE_ADD): File exists > add: not found
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру