https://opennet.dev/openforum/vsluhforumID10/4247.html Отцы! Подскажите <br><br>Есть в локале машинка (допустим 192.168.0.185), есть fbsd сервер 192.168.0.254 (внутренний эзернет) ... как используя ipfw сделать что бы 192.168.0.185 видел только сервер? Или как запретить доступ на блок адресов 192.168.0.1-192.168.0.253???<br><br> https://opennet.dev/openforum/vsluhforumID10/4247.html#6 Tue, 09 Jun 2009 10:30:52 GMT &gt;&gt;&gt;Отцы! Подскажите <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Есть в локале машинка (допустим 192.168.0.185), есть fbsd сервер 192.168.0.254 (внутренний эзернет) <br>&gt;&gt;&gt;... как используя ipfw сделать что бы 192.168.0.185 видел только сервер? <br>&gt;&gt;&gt;Или как запретить доступ на блок адресов 192.168.0.1-192.168.0.253??? <br>&gt;&gt;<br>&gt;&gt;В указанных условиях никак. Нужно выносить .185 и задача сводится к настройке <br>&gt;&gt;ipfw между интерфейсами. <br>&gt;<br>&gt;учить учить учить матчасть <br><br>1. можно например поставить ettercap, устроить man-in-the-middle для .185 и потом фаерволом разрулить<br>2. воткнуть в сервак еще одну сетевую, в нее .185й и настроить бридж с фаерволом<br>3. можно создать на интерфейсе алиас из 1.254, и для 0.185 изменить ip на 1.185 и разрулить фаерволом<br><br>зы: тут еще много кому много чего надо учить самому прежде чем советовать чтолибо учить комуто другому<br> https://opennet.dev/openforum/vsluhforumID10/4247.html#5 Wed, 06 May 2009 16:53:12 GMT &gt;&gt;Отцы! Подскажите <br>&gt;&gt;<br>&gt;&gt;Есть в локале машинка (допустим 192.168.0.185), есть fbsd сервер 192.168.0.254 (внутренний эзернет) <br>&gt;&gt;... как используя ipfw сделать что бы 192.168.0.185 видел только сервер? <br>&gt;&gt;Или как запретить доступ на блок адресов 192.168.0.1-192.168.0.253??? <br>&gt;<br>&gt;Допустим есть хост в Инете, например, smtp.mail.ru и есть 3 компьютера у <br>&gt;нас в подъезде, например, 192.168.1.1-192.168.1.3. Что надо сделать на smtp.mail.ru, чтоб <br>&gt;192.168.1.1 видел только smtp.mail.ru, а остальные компьютеры не видел (включая в <br>&gt;подъезде)? :))))))))))))))))) <br><br>Это аналогия с вашим вопросом :)))))<br> https://opennet.dev/openforum/vsluhforumID10/4247.html#4 Wed, 06 May 2009 16:51:49 GMT &gt;Отцы! Подскажите <br>&gt;<br>&gt;Есть в локале машинка (допустим 192.168.0.185), есть fbsd сервер 192.168.0.254 (внутренний эзернет) <br>&gt;... как используя ipfw сделать что бы 192.168.0.185 видел только сервер? <br>&gt;Или как запретить доступ на блок адресов 192.168.0.1-192.168.0.253??? <br><br>Допустим есть хост в Инете, например, smtp.mail.ru и есть 3 компьютера у нас в подъезде, например, 192.168.1.1-192.168.1.3. Что надо сделать на smtp.mail.ru, чтоб 192.168.1.1 видел только smtp.mail.ru, а остальные компьютеры не видел (включая в подъезде)? :)))))))))))))))))<br> https://opennet.dev/openforum/vsluhforumID10/4247.html#3 Wed, 06 May 2009 13:14:17 GMT &gt;Отцы! Подскажите <br>&gt;<br>&gt;Есть в локале машинка (допустим 192.168.0.185), есть fbsd сервер 192.168.0.254 (внутренний эзернет) <br>&gt;... как используя ipfw сделать что бы 192.168.0.185 видел только сервер? <br>&gt;Или как запретить доступ на блок адресов 192.168.0.1-192.168.0.253??? <br><br>машинка (допустим 192.168.0.185), всем кто в ее подсети будет слать пакеты на прямую, не через сервер, отсюда вывод - в другую подсеть ее.<br><br>читай о работе сети, сынок. А может не сынок, а ... :)<br> https://opennet.dev/openforum/vsluhforumID10/4247.html#2 Wed, 06 May 2009 13:13:15 GMT &gt;&gt;Отцы! Подскажите <br>&gt;&gt;<br>&gt;&gt;Есть в локале машинка (допустим 192.168.0.185), есть fbsd сервер 192.168.0.254 (внутренний эзернет) <br>&gt;&gt;... как используя ipfw сделать что бы 192.168.0.185 видел только сервер? <br>&gt;&gt;Или как запретить доступ на блок адресов 192.168.0.1-192.168.0.253??? <br>&gt;<br>&gt;В указанных условиях никак. Нужно выносить .185 и задача сводится к настройке <br>&gt;ipfw между интерфейсами. <br><br>учить учить учить матчасть<br> https://opennet.dev/openforum/vsluhforumID10/4247.html#1 Wed, 06 May 2009 13:11:48 GMT &gt;Отцы! Подскажите <br>&gt;<br>&gt;Есть в локале машинка (допустим 192.168.0.185), есть fbsd сервер 192.168.0.254 (внутренний эзернет) <br>&gt;... как используя ipfw сделать что бы 192.168.0.185 видел только сервер? <br>&gt;Или как запретить доступ на блок адресов 192.168.0.1-192.168.0.253??? <br><br>В указанных условиях никак. Нужно выносить .185 и задача сводится к настройке ipfw между интерфейсами.<br>