Bloquear ips no iptables

Mar · Enviada: Seg Abr 10, 2006 3:26 pm Assunto: Bloquear ips no iptables

Olá
Gente, estou com um problema relacionado a iptables, já pesquisei mas ainda não achei um modo de resolvê-lo.
Num servidor Fedora, que já está configurado como Gateway de uma rede, preciso bloquear a internet para os ips de 192.168.1.1 a 192.168.1.100. Queria saber se tem algum modo de não colocar 101 regras para isto. Se for o caso eu coloco, mas gostaria de saber se tem algum modo melhor para isto.
Valeu mesmo!
socorro

_________________
Mar

--------------------------------------------------------------------------
"Quem dá aos pobres, empresta a Deus, quem empresta ao Governo, dá adeus".

dinho · Usuário Registrado em: Mar 29, 2006 Mensagens: 113

iptables -A INPUT -m iprange --src-range 192.168.1.1-192.168.1.100 -j REJECT

#BLOQUEIA A PORTA 80

iptables -A FORWARD -s 192.168.1.1-192.168.1.100 -p tcp --dport 80 -j REJECT

OU MELHOR AINDA

Crie uma pagina em html e coloque o apache pra rodar ela em uma porta segura tipo 8080 ou outra qualquer (5000 10000 e assim vai...)

iptables -t nat -A PREROUTING -s 192.168.1.1-192.168.1.100 -p tcp --dport 80 -j REDIRECT --to-port 8080

dai se o cara tentar acessar a net na porta 80 vc redireciona o camarada pra uma pagina.

CARA TENTA ISSO AI!

valeuuuu. se precisar estamos aí! by Dinho

Mar · Enviada: Seg Abr 10, 2006 4:06 pm Assunto:

Valeu, vou tentar isso
_________________
Mar

--------------------------------------------------------------------------
"Quem dá aos pobres, empresta a Deus, quem empresta ao Governo, dá adeus".

JPaulo · Enviada: Ter Abr 11, 2006 5:17 pm Assunto:

Alguem poderia me informar se tem como criar um arquivo texto com endereços ips e apontar na regra iptables, como pode ser feito no squid? Algo como:

iptables -A FORWARD -s /"origem do arquivo" -p tcp --dport 80 -j REJECT
_________________
João Paulo Guimarães

dinho · Usuário Registrado em: Mar 29, 2006 Mensagens: 113

http://huizen.dto.tudelft.nl/devries/security/iptables_example.html

da uma olhada aqui explica como incluir o iptaples.rules onde são integradas as regras de bloqueio por arquivo txt.