форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ipfw отделения зарубежного от украинского трафика..."
Сообщение от MoNyA on 24-Окт-05, 16:52  (MSK)
Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "ipfw отделения зарубежного от украинского трафика..."
Сообщение от naf on 25-Окт-05, 09:51  (MSK)
>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов. Где делить сбираешся? просто скрипт для определения http://www.colocall.net/ua/check_ukr.pl в squid: acl all src 0.0.0.0/0.0.0.0 acl UAIX dst "ua-list.txt" http_access allow UAIX all http_access deny all для остального используй http://www.netams.com/ он умеет делить по сетям.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "ipfw отделения зарубежного от украинского трафика..."
	Сообщение от MoNyA on 25-Окт-05, 16:29  (MSK)
	>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов. >Где делить сбираешся? >просто скрипт для определения >http://www.colocall.net/ua/check_ukr.pl > >в squid: >acl all src 0.0.0.0/0.0.0.0 >acl UAIX dst "ua-list.txt" >http_access allow UAIX all >http_access deny all > >для остального используй http://www.netams.com/ >он умеет делить по сетям. > Извени забыл сказать мне надо на nat сделать...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "ipfw отделения зарубежного от украинского трафика..."
	Сообщение от imax (ok) on 27-Окт-05, 08:09  (MSK)
	>>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов. >>Где делить сбираешся? >Извени забыл сказать мне надо на nat сделать... я чего-то не понял как это. причем тут nat и список серверов. У меня сделанно так, в правилах фаервола функция, которая из текстового файла  вытаскивает адреса ... ---------------------- div_rule=10000                pass_notfull_access() {                                                         FILE=/etc/net.ip     i=1                       j=8000                     pass_rule=9000                                                                           size=`more $FILE | wc -l`                                                 while (test $i -le $size)                                                 do                                                                           i=$(($i+1))                                                             j=$(($j+1))                                                             str=`more $FILE | tail -n $i | head -n 1`                               ${fwcmd} add $j skipto ${pass_rule} all from ${inet} to ${str}           j=$(($j+1))                                                             ${fwcmd} add $j skipto ${pass_rule} all from ${str} to  ${inet}     done;                         ${fwcmd} add $((${pass_rule}-100)) reject log logamount 40000  all from any     ${fwcmd} add ${pass_rule} skipto ${div_rule} all from any to any                                                     }                                                                         ------------------------- .... а дальше уже правила для NAT и все остально
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ipfw отделения зарубежного от украинского трафика..."
Сообщение от Alexander Sheiko on 13-Ноя-05, 01:37  (MSK)
>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов. Этот список кривой - в нём есть куча сеток вида 123.123.123.0 вместо 123.123.123.0/24. Нужно или это учесть или поискать другой список.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "ipfw отделения зарубежного от украинского трафика..."
	Сообщение от Free (??) on 20-Ноя-05, 23:10  (MSK)
	>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов. > >Этот список кривой - в нём есть куча сеток вида 123.123.123.0 вместо >123.123.123.0/24. Нужно или это учесть или поискать другой список. он еще и не полный
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "ipfw отделения зарубежного от украинского трафика..."
	Сообщение от cray (??) on 28-Ноя-05, 13:41  (MSK)
	>>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов. >> >>Этот список кривой - в нём есть куча сеток вида 123.123.123.0 вместо >>123.123.123.0/24. Нужно или это учесть или поискать другой список. > > >он еще и не полный я всегда беру его вот здеся https://clients.dg.net.ua/ua-list.txt
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]