URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 1004
[ Назад ]

Исходное сообщение
"ограничение запросов на Iptables"

Отправлено mastertgtu , 13-Ноя-03 08:21 
Здравствуйте!
Имеется proxy с реальным адр. a.a.a.a. На этот proxy могут ходить запросы со следующих сетей:
x.x.x.x/20
y.y.y.y/24
z.z.z.z/19
провайдер жалуется что проходит огромный траффик через proxy. такое ощущение что с мира используют эту proxy. Как на Iptables можно это решить? Помогите чайнику, pls!  

Содержание

Сообщения в этом обсуждении
"ограничение запросов на Iptables"
Отправлено ovix , 13-Ноя-03 09:20 
>Здравствуйте!
>Имеется proxy с реальным адр. a.a.a.a. На этот proxy могут ходить запросы
>со следующих сетей:
>x.x.x.x/20
>y.y.y.y/24
>z.z.z.z/19
>провайдер жалуется что проходит огромный траффик через proxy. такое ощущение что с
>мира используют эту proxy. Как на Iptables можно это решить? Помогите
>чайнику, pls!

1.Покажи правила (для детального разговора)
2.Измени внешний IP на др. из сети выданной провайдером
3. Вопрос: как через твой "Proxy@iptables" ходит траффик, если все остальные порты, я так надеюсь, закрыты и настроен антиспуффиг?


"ограничение запросов на Iptables"
Отправлено mastertgtu , 13-Ноя-03 10:00 
>>Здравствуйте!
>>Имеется proxy с реальным адр. a.a.a.a. На этот proxy могут ходить запросы
>>со следующих сетей:
>>x.x.x.x/20
>>y.y.y.y/24
>>z.z.z.z/19
>>провайдер жалуется что проходит огромный траффик через proxy. такое ощущение что с
>>мира используют эту proxy. Как на Iptables можно это решить? Помогите
>>чайнику, pls!
>
>1.Покажи правила (для детального разговора)
правил пока нет, только по умолчанию

>2.Измени внешний IP на др. из сети выданной провайдером
пров. дал только один реальный IP, машина видна с мира

>3. Вопрос: как через твой "Proxy@iptables" ходит траффик, если все остальные порты, я так надеюсь, закрыты и настроен антиспуффиг?

антиспуффинг не настроен, как его надо настраивать?