[es] - iptables - lista ip adresa

--ja--

Član broj: 4387
Poruke: 232
*.adsl.net.t-com.hr.

ICQ: 132872590

+3 Profil

^{22.03.2008. u 20:37 - pre 195 meseci}

Želio bih uraditi slijedeće:

1. Učitati listu MAC adresa iz datoteke (ovo recimo znam)
2. Blokirati pristup svemu i svima osim klijentima s MAC adresama popisa (ovo bih isto mogao nekako sklepati)
3. Nekim mehanizmom (ne znam kako) kreirati popis ip adresa
-> Za sve adrese na popisu odraditi normalan nat (MASQUERADE)
-> Ako adresa nije na popisu, a korisnik pokušava pristupiti na recimo 208.77.188.166 (example.com) putem http protokola, dozvoliti konekciju
-> Ako adresa nije na popisu i pokušava pristupiti drugom serveru, a ne 208.77.188.166, redirectati na lokalni web server (npr. 10.0.1.1).

4. Kojom komandom bih dodavao/brisao ip adrese s popisa pod točkom 3 'u letu', dakle bez resetiranja ičega?
5. Limitirati broj konkurentnih konekcija po ip adresi na neku pristojnu vrijednost (recimo 40-50).

Pregledao sam kilostranice teksta, ali materijala je toliko da se je tu jednostavno nemoguće snaći. Ako je potreban kakav bash skripting, to mogu odraditi, ali ova iptables pravila baš i ne, osobito od 3 pa na dalje.

OS je Wifiware 1.4.1 ako išta znači.

Eto hvala unaprijed na pomoći!
Marko

_{[Ovu poruku je menjao --ja-- dana 22.03.2008. u 21:51 GMT+1]}

http://www.dropbox.com/referrals/NTQ0MTI2NDc5
https://www.agronomija.info/
Failure is not an option. It comes bundled with your Microsoft product.

Odgovor na temu