форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ipfw: Блокировка пользователей подменяющих ИП"

Сообщение от weldpua2008 (ok) on 18-Окт-06, 00:04

Здравствуйте. Есть такая проблема: Сеть1-Сеть2 "дружат" через кабель. В принципе если в одной из Сети поменять ИП то видно другую Сеть... У Меня вопрос - что надо прописать, что бы не заблокировать доступ из одной Сети в другую, но и закрыть доступ для Тех кто поменял ИП и подключенных к сетевой карте rl0? ИП на которые будут менять люди - извесны... FireWALL=ipfw Так будет работать? net="{ 10.11.12.0/23, 10.11.13.0/24 }" net_card=rl0 /sbin/ipfw add deny all from $net to any via $net_card Или лутше так?: not_our_net="{ not 192.168.11.0/24, not 192.168.12.0/24 }" net_card=rl0 /sbin/ipfw add deny all from $not_our_net to any via $net_card И вообще отличается ли в ipfw писать все в одной переменной как Я или отдельно каждое правило? ЗЫ: Провереть сейчас некак...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "ipfw: Блокировка пользователей подменяющих ИП"

Сообщение от weldpua2008 (ok) on 19-Окт-06, 00:34

так прав ли Я? И еще негде не видел запись в переменую - которая вмещает в Себя не одну сеть/хост а несколько!!! Правильно ли Я записал и что будет если использовать такие переменные?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ipfw: Блокировка пользователей подменяющих ИП"

Сообщение от SysR on 19-Окт-06, 11:12

>Здравствуйте. >Есть такая проблема: >Сеть1-Сеть2 "дружат" через кабель. >В принципе если в одной из Сети поменять ИП то видно другую >Сеть... >У Меня вопрос - что надо прописать, что бы не заблокировать доступ >из одной Сети в другую, но и закрыть доступ для Тех >кто поменял ИП и подключенных к сетевой карте rl0? >ИП на которые будут менять люди - извесны... >FireWALL=ipfw > >Так будет работать? >net="{ 10.11.12.0/23, 10.11.13.0/24 }" >net_card=rl0 > >/sbin/ipfw add deny all from $net to any via $net_card > >Или лутше так?: >not_our_net="{ not 192.168.11.0/24, not 192.168.12.0/24 }" not_our_net="{ 192.168.11.0/24 or 192.168.12.0/24 }" >net_card=rl0 >/sbin/ipfw add deny all from $not_our_net to any via $net_card /sbin/ipfw add deny all from ${not_our_net} to any via ${net_card} Но лутше так /sbin/ipfw add allow ip from 192.168.11.0/24 to 192.168.12.0/24 /sbin/ipfw add allow ip from 192.168.12.0/24 to 192.168.11.0/24 /sbin/ipfw add deny ip from any to any > >И вообще отличается ли в ipfw писать все в одной переменной как >Я или отдельно каждое правило? > >ЗЫ: >Провереть сейчас некак... Если комп на котором ты хочешь блокировать ИР не является роутером между сетями то заблокировать возможно только для себя. arp -s <host_ip_arrd> <host_hw_addr> (привязка ИР к апаратному адресу сетевой карты) При смене ИР хостом которызе заблокирован в arp ФРЯ отвечать не будет (в прочем как и любая другая ОС)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "ipfw: Блокировка пользователей подменяющих ИП"

Сообщение от SergeyKa (??) on 19-Окт-06, 12:23

Если соеденины одним проводом - то никак Если установить вторую карточку в сервер - тогда без проблем. FreeBSD в каждодневных логах показывает кто сменил IP - этого не достаточно?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "ipfw: Блокировка пользователей подменяющих ИП"
	Сообщение от weldpua2008 (ok) on 21-Окт-06, 17:45
	>Если соеденины одним проводом - то никак нет >Если установить вторую карточку в сервер - тогда без проблем. > >FreeBSD в каждодневных логах показывает кто сменил IP - этого не достаточно? > Нет - эти муда... меняют ИП - ставят из другой Сетки - потом Они(ИП) конфликтуют с теми ИП, пользователи которых "включились" и Админ из той Сетки бегает и кричит... гы- вот так... А все потому-что один пацанчик расказал - смени Ип и будет Тебе и Сеть Та и все остальное...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "ipfw: Блокировка пользователей подменяющих ИП"
	Сообщение от co6aka (ok) on 22-Окт-06, 21:48
	Возможно Вам стоит сказать какие задачи обеспечивает соединение сетей! А то не очень понятно... да и топология соединения сетей... Вариантов слишком много что бы их все расписывать(на самом деле не много а просто скучно).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]