forum.opennet.ru - "прибить все внешние соединения" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"прибить все внешние соединения"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"прибить все внешние соединения"
Сообщение от Иван (??) on 15-Окт-06, 05:12
Абонентам сети раздается интернет через NAT iptables -t nat -A POSTROUTING -s 192.168.1.131 ! -d 192.168.0.0/16 -j MASQUERADE когда квота трафика у абонента 192.168.1.131 заканчивается не достаточно просто сделать iptables -t nat -D POSTROUTING -s 192.168.1.131 ! -d 192.168.0.0/16 -j MASQUERADE нужно прибить еще и все открытые соединения, которые после удаления правила все равно продолжают работать, как это сделать? помню читал, что информация о соединениях лежит где-то в /prpoc netstat -n ничего не показывает из этой оперы заранее благодарен!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

прибить все внешние соединения, EL, 10:21 , 15-Окт-06, (1)

прибить все внешние соединения, Wolf, 12:57 , 15-Окт-06, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "прибить все внешние соединения"

Сообщение от EL (??) on 15-Окт-06, 10:21

>Абонентам сети раздается интернет через NAT
>iptables -t nat -A POSTROUTING -s 192.168.1.131 ! -d 192.168.0.0/16 -j MASQUERADE
>когда квота трафика у абонента 192.168.1.131 заканчивается не достаточно просто сделать
>iptables -t nat -D POSTROUTING -s 192.168.1.131 ! -d 192.168.0.0/16 -j MASQUERADE
>
>нужно прибить еще и все открытые соединения, которые после удаления правила все
>равно продолжают работать, как это сделать?
>
>помню читал, что информация о соединениях лежит где-то в /prpoc
А простыми правилами на форвардинг с клиентского интерфейса не решаеться (типа allow на каждого клиента и deny для всех)? Можно все ето даже в отдельный chain завернуть и удаляй кого не надо наздоровье Ж)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "прибить все внешние соединения"

Сообщение от Wolf (??) on 15-Окт-06, 12:57

killALL5

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "прибить все внешние соединения"
Сообщение от EL (??) on 15-Окт-06, 10:21
>Абонентам сети раздается интернет через NAT >iptables -t nat -A POSTROUTING -s 192.168.1.131 ! -d 192.168.0.0/16 -j MASQUERADE >когда квота трафика у абонента 192.168.1.131 заканчивается не достаточно просто сделать >iptables -t nat -D POSTROUTING -s 192.168.1.131 ! -d 192.168.0.0/16 -j MASQUERADE > >нужно прибить еще и все открытые соединения, которые после удаления правила все >равно продолжают работать, как это сделать? > >помню читал, что информация о соединениях лежит где-то в /prpoc А простыми правилами на форвардинг с клиентского интерфейса не решаеться (типа allow на каждого клиента и deny для всех)? Можно все ето даже в отдельный chain завернуть и удаляй кого не надо наздоровье Ж)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "прибить все внешние соединения"
	Сообщение от Wolf (??) on 15-Окт-06, 12:57
	killALL5
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]