The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"запретить инет половине машин через ipfw"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"запретить инет половине машин через ipfw"
Сообщение от st3 emailИскать по авторуВ закладки(ok) on 18-Фев-05, 11:48  (MSK)
вопросик возник, помогите будьте добры!
имеется комп, две сетевушки, freebsd, одна с адресом 194.***, другая с 192.168.1.1 - сеть с 20 машинами, инет настроен через ipfw, все работает.
но вдруг потребуется допустить к инету только две машины: 192.168.1.2 и ***.3 из сети.
как бы это сделать?
наведите на мысль!
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "запретить инет половине машин через ipfw"
Сообщение от AleXgRey emailИскать по авторуВ закладки(??) on 18-Фев-05, 12:19  (MSK)
>вопросик возник, помогите будьте добры!
>имеется комп, две сетевушки, freebsd, одна с адресом 194.***, другая с 192.168.1.1
>- сеть с 20 машинами, инет настроен через ipfw, все работает.
>
>но вдруг потребуется допустить к инету только две машины: 192.168.1.2 и ***.3
>из сети.
>как бы это сделать?
>наведите на мысль!

c ipfw я не работал выбери политику запрет для всех и пропиши разрешение для каждой машины
здесь куча доков про ipfw запусти на поиск

З.Ы. я iptables осваиваю тут бы помог

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "запретить инет половине машин через ipfw"
Сообщение от mikeask Искать по авторуВ закладки(??) on 18-Фев-05, 12:26  (MSK)
>вопросик возник, помогите будьте добры!
>имеется комп, две сетевушки, freebsd, одна с адресом 194.***, другая с 192.168.1.1
>- сеть с 20 машинами, инет настроен через ipfw, все работает.
>
>но вдруг потребуется допустить к инету только две машины: 192.168.1.2 и ***.3
>из сети.
>как бы это сделать?
>наведите на мысль!
Уберай правило: divert 8668 ip from 192.168.1.0/(маска твоей сети) to any xmit ed(номер сетевого интерфейса который смотрит в инет)
и добавляй правила divert 8668 ip from 192.168.1.2 to any xmit ed(номер интерфейса), и так далее

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру