Bloquei da rede

[Rodrigueraaaaaaa]

Eu gostaria de saber c tem como eu bloquia minha rede toda!!!
trabalho com essa rede 10.0.0.1 ate 10.0.0.130
keria saber c existe uma regra pra bloquia o resto... deixa liberao de 1 a 130!
obrigado!

[ruyneto]

O iptables mesmo faz isso, eh so vc so da um allow do 1 ate o 130 e deny no resto.

falows

eu ja uso o iptables... mas eu nao sei como eh q fica a regra!

[demiurgo]

pq vc naum muda a mascara d sub rede da sua rede, pra ser o equivalente a rede q vai atender somente as maquinas q vc quer?

tipow 255.255.255.128

[]'s

[ruyneto]

eh assim eh outro meio so que com mascara 255.255.255.128 nao vai ate 130 vai??

falows

[xstefanox]

Bom, tá aí uma coisa interessante e que pouparia muitas linhas em scripts de firewall da moçada aqui.

Fuçando no man do IPTables, eu encontrei o parâmetro --src-range, mas por algum motivo não explicado (mentira, eu que estava com preguiça de procurar na internet), ele não funcionou. Creio que deve ser habilitado no Kernel ou algum módulo a mais é necessário para fazer tal opção funfar. Precisa também utilizar a opção --match ou -m.

Bom, de qualquer jeito a sintaxe ficaria algo mais ou menos assim:

# iptables -t INPUT -m iprange --src-range ! 192.168.1.1-192.168.1.130 -j DROP

Bom, vai se virando com isso aí que ninguém aqui é quadrado, hehehe.


Abraços!