Какое правило iptables для закрытия неРФ-сетей?

[Sergey Nevsky]

Добрый день!

Есть задача: на сервере прописать правило iptables для одного IP, из тех что есть на сервере, закрыв тем самым доступ к содержимому для зарубежных пользователей (есть список рус сетей) по протоколу http

Вопрос: какая должна быть команда?

Прошу помочь, пожалуйста.

[rolano]

$IPTABLES -A INPUT --dst <подсеть или адрес> -j DROP
Что-то типа этого

[Sergey Nevsky]

$IPTABLES -A INPUT --dst <подсеть или адрес> -j DROP

↑

Если не ошибаюсь, то вводя таким образом подсети из того списка с русскими IP, что у меня есть я получу обратный эффект - иностранцы будут иметь доступ, а русские нет. Или я не прав?
и потом это правило будет распространяться на весь сервер, а мне нужно только для одного IP!

[BuGfiX]

iptables -P INPUT ACCEPT
iptables -A INPUT -p tcp -s <подсеть1> -d <ip_сервера> --dport 80 --j DROP
....
iptables -A INPUT -p tcp -s <подсетьN> -d <ip_сервера> --dport 80 --j DROP

[serzh-z]

$IPTABLES -A INPUT --dst <подсеть или адрес> -j DROP

↑

Если не ошибаюсь, то вводя таким образом подсети из того списка с русскими IP, что у меня есть я получу обратный эффект - иностранцы будут иметь доступ, а русские нет. Или я не прав?
и потом это правило будет распространяться на весь сервер, а мне нужно только для одного IP!

Ну заменить DROP на ACCEPT, и установить политику DROP.

[Sergey Nevsky]

iptables -P INPUT ACCEPT
iptables -A INPUT -p tcp -s <подсеть1> -d <ip_сервера> --dport 80 --j DROP
....
iptables -A INPUT -p tcp -s <подсетьN> -d <ip_сервера> --dport 80 --j DROP

↑

Спасиб, сегодня проверим

[WarlorD]

еще кстати интересно то. как вы определяете "российские подсети". То есть это лишь те. что физически находятся в росси? А не стоит ведь забывать что многие работают через зарубежных провайдеров. Как хотите определять кто есть кто?
Если хочется просто по списку российских сетей в ripe то берем http://noc.zenon.net/nets/current и создаем правила.

[Sergey Nevsky]

еще кстати интересно то. как вы определяете "российские подсети"

↑

По списку, предоставленному дата-центром