Dotaz: ROUTER - zablokování určitých IP adres

[vasek125]

Potřeboval bych na routeru zablokovat sem tam někdy nějaké ip adresy bez toho, aniž bych musel restartovat firewall. Napadlo mě aktualizovat pravidlo ve firewallu, což by ovšem znamenalo, že budu muset použít svůj(ne zrovna dokonale napsaný firewall) místo mého oblíbeného firehol. Dál by se to dalo udělat tak že přidám route -add a pošlu danou ip nějak do díry... Co bych měl použít? Jak se tohle obvykle řeší?

Odpovědi

[M]

man iptables (router restartovat nemusis ale restartovat "firewall" ano, tj vymazat a znovu nacist pravidla)

[billgates]

Ani restartovat firewall netreba, iptables aplikuje pravidla hned po vlozeni. Priklad: iptables -I FORWARD -i eth0 -s 1.2.3.4 -j REJECT ak vstupny interfejs je eth0 a chces zablokovat IPcku 1.2.3.4. To -I znamena, ze sa pravidlo zaradi uplne na zaciatok a bude sa aplikovat ako prve.

[vasek125]

Vždyť tak jsem to myslel nahrát znova firewall. I o aktualizaci pravidla ve firewallu vím. S tím přidáváním pravidel nevím nevím jak by na to reagoval firehol, aby mi ta pravidla něčím nenahradil ... ale neměl by, snad.

[m$ lipo $m]

route add -host $IP reject

[Michal Kubeček]

Ale fuj… Když už, tak

  ip route add unreachable $IP

(případně prohibit). Ale vzhledem k tomu, že tazatel nenapsal, co rozumí výrazem "blokovat IP adresu", je ve hvězdách, jestli nechtěl něco úplně jiného.

[m$ lipo $m]

jj pravda route je uz nejaky ten cas obsolote

[vasek125]

Zablokovat jsem myslel, jakožto je to na routeru, zablokovat routovaní z/na nějakou IP adresu ve vnitřní síti.