Dotaz: Multiplatformní udělátko na blokování routingu

[trafik]

Ahoj. Sháním něco multiplatformního, nejlépe aby to běželo na webu pod php, čím by se dal blokovat provoz na routeru pro jednotlivá ip. Představa: nejlépe nějaká vyhrazená tabulka v iptables, přes kterou by šel provoz a něco v php na přidávání a odebírání záznamů. Existuje něco takovýho?

Odpovědi

[trafik]

No multiplatformní to jsem napsal trochu zmateně. Prostě serverová část aby běžela na linuxu a bylo by to možné ovládat jak z windows tak z linuxu. PHP mi přijde nejlepší řešení. Něco v tomhle duchu jsem si již napsal sám, ale kdyby existoval nějaký rozvinutý projektm byl bych rád.

[1john2]

tak nejak nechapu zadani... routovani na kterou stranu? konkretni adresy v lokalni siti uplne odriznout od lokalni site(internetu)? nebo jen nektere adresy internetu? nebo nektera pc znepristupnit z internetu(zakazat portforwarding na serveru)?

[trafik]

Jednoduše řečeno některým pc v lokální síti zakázat přístup na internet.

[Oto Petřík]

k obdobnemu ucelu pouzivam shorewall, neobsahuje WWW rozhrani, ale jeho sepsani pouze pro nekolik pouzitych prikazu by nemelo byt narocne, ziskal byste tim jednoduchy zpusob presnejsiho omezovani pripojeni nez vypnuto/zapnuto.

uprava konfigurace shorewallu je jednoducha, staci definovat vnorenou zonu, v shorewall.conf nastavit DYNAMIC_ZONES=Yes a pak pomoci 'shorewall add' a 'shorewall remove' vnorenou zonu upravit, 'shorewall show zones' vypise jeji aktualni stav, pravidla firewallu pro vnorenou zonu lze nastavit prakticky libovolne - at uz kompletni odpojeni od site, presmerovani http na server s vysvetlujici strankou ci jine omezeni.

[trafik]

No mne jde právě o to rozhraní. Na pravidla můžu v iptables vytvořit tabulku.