iptables Блокировка IP

[seoguru]

Всем привет,

в общем решил заблочить сетку IP с 94-95 командой:

iptables -I INPUT -s 94.0.0.0/95.0.0.0 -j DROP

Терь на сервер не зайти, не только с 94/95 но и ис 74.xx/xx.xx и 73.xx.xx.xx

Что сделао не так ?

Спасибр

[pelmen]

через дробь пишется маска, а не перечисление

[IMB]

man 8 iptables

user@localhost

[!] -s, --source address[mask] Source specification. Address can be either a network name, a hostname (please note that specifying any name to be resolved with a remote query such as DNS is a really bad idea), a network IP address (with /mask), or a plain IP address. The mask can be either a network mask or a plain number, specifying the number of 1’s at the left side of the network mask. Thus, a mask of 24 is equivalent to 255.255.255.0. A "!" argument before the address specification inverts the sense of the address. The flag --src is an alias for this option.

[seoguru]

мне нужно было забанить все которые начинаются на 94 и заканчиваються на 95

Что сделал не так?

[pelmen]

Что сделал не так?

через дробь пишется маска, а не перечисление

[Rassol2]

столкнулся с подобным вопросом.
pelmen ведь Tc с первого раза понял что не так нужно делать могли бы вы подсказать как прописать ?

[DaemonTux]

столкнулся с подобным вопросом.
pelmen ведь Tc с первого раза понял что не так нужно делать могли бы вы подсказать как прописать ?

Какой конкретно диапозон адрасов вам нужно забанить?

[Bizdelnick]

википедия://маска подсети

[Sleeping Daemon]

столкнулся с подобным вопросом.
pelmen ведь Tc с первого раза понял что не так нужно делать могли бы вы подсказать как прописать ?

2 команды:
iptables -I INPUT -s 94.0.0.0/8 -j DROP
iptables -I INPUT -s 95.0.0.0/8 -j DROP
Блокируются 94.xx.xx.xx и 95.xx.xx.xx

[pelmen]

Ну или (в некоторых случаях бывает нужно) наоборот
iptables -P DROP
iptables -I INPUT -s ! 94.0.00./8 -j ACCEPT
iptables -I INPUT -s ! 95.0.00./8 -j ACCEPT

[Bizdelnick]

2 команды:
iptables -I INPUT -s 94.0.0.0/8 -j DROP
iptables -I INPUT -s 95.0.0.0/8 -j DROP
Блокируются 94.xx.xx.xx и 95.xx.xx.xx

Можно просто 94.xx.xx.xx/7.