Debian User: iptables запрет доступа на сайт

среда, 25 августа 2010 г.

iptables запрет доступа на сайт

Для запрета определенного сайта для одного ip или всей подсети в iptables добавить правило:

iptables -I FORWARD -p tcp -s 192.168.0.3 -d vkontkte.ru -j DROP
или
iptables -I FORWARD -p tcp -s 192.168.2.0/24 -d my.mail.ru -j DROP

4 комментария:

Unknown комментирует...: Не советую использовать хостнеймы в правилах iptables. Может кончиться плохо в случае если сломается DNS на этапе загрузки правил фаервола.; 26 августа 2010 г. в 03:15
Alexey Kostryukov комментирует...: можно чуть поподробнее? что именно произойдет?; 26 августа 2010 г. в 11:08
Анонимный комментирует...: iptables v1.4.4: invalid mask `vkontkte.ru' specified

у меня ошибка
Старая версия ?; 22 ноября 2011 г. в 22:15
Alexey Kostryukov комментирует...: у меня вообще перестало работать; 22 ноября 2011 г. в 22:44

Отправить комментарий

среда, 25 августа 2010 г.

iptables запрет доступа на сайт

4 комментария:

среда, 25 августа 2010 г.