Dotaz: iptables, rozsah IP

[xen]

Dobry den, potreboval by som pomoct s iptables...na jednom serveri potrebujem povolit len ceske IP, zvysok odrezat...chcem na to pouzit iptables, len neviem akym sposobom to tam zapisat...rozsah IP mam.

Odpovědi

[frEon]

zde je napsane jak.

[petr_p]

Osobně bych místo iptables použil ipset, který nemá takový dopad na výkon.

[xen]

Na ipset treba prekompilvoavat kernel, mam to pod xenom a  nie je to plna virtualizacia. Nestaci len niekam napisat ten IP RANGE?

[Jaroslav]

Rozsah se obvykle píše s dvojtečkou mezi krajními limity. Pokud se Ti podaří udělat seznam všech IP adres v CZ, tak bude mít průchod paketů iptables řetězcem dopad na výkon, jak píše Petr. Lepší vidím řešit povolení jen .cs domény na vyšší vrstvě než síťové.

[cynic_asshole]

S iptables nepracuji (používám ipfw), ale dle manuálové stránky odkazované výše stačí použít
[!]--src-range ip-ip
pro zdrojové IP adresy
[!]--dst-range ip-ip
pro cílové IP adresy. Co takhle prve vyzkoušet man?

[xen]

Da sa to vyriesit bez iptables a moznosti kompilacie kernelu?

[brano]

http://www.netfilter.org/projects/patch-o-matic/pom-external.html geoip - iptables geoip match da sa opatchovat iptables a potom filtrovat podla krajiny. treba k tomu stiahnut zoznam ip, ktory je free, ale myslim, ze tam spominali nejake nepresnosti, nie je to asi 100% presne,ale asi sa s tym da pracovat.