BLOQUEIO FAIXA DE IP

[vflaminio]

Pessoal, como faço para bloquear no iptables uma range de ips válidos começados com 6?.???.??? , 7?.???.??? , 8?.???.??? e etc.

Desde já agradeço pela ajuda!!!

vfs

[Brenno]

barra na chain input e forward

iptables -I INPUT -s 60.0.0.0/8 -j REJECT
iptables -I FORWARD -s 60.0.0.0/8 -j REJECT

obs: vc pode trocar o REJECT pelo DROP, eu particulamente prefiro o REJECT.

abraço

[vflaminio]

Mas com esse comando irei bloquear a faixa 60.0.0.0 até a 69.0.0.0 ? e assim por diante?

Desde já agradeço a ajuda.
vfs.

[Brenno]

Mas com esse comando irei bloquear a faixa 60.0.0.0 até a 69.0.0.0 ? e assim por diante?

Desde já agradeço a ajuda.
vfs.

não, com a regra acima, seu fw vai barrar todos pacotes que começam com 60.*