Забанить фаером хост

[Skorpion]

Можно ли забанить файрволом хост Host: ppp91-76-11-160.pppoe.mtu-net.ru ? И как правильно сделать!

[serzh-z]

# iptables -s ppp91-76-11-160.pppoe.mtu-net.ru -j DROP

[Skorpion]

Получаеться пользователи стрима не смогут заходить на все мои ресурсы?

[Uncle_Theodore]

# iptables -s ppp91-76-11-160.pppoe.mtu-net.ru -j DROP

iptables -A INPUT ...

[Uncle_Theodore]

Получаеться пользователи стрима не смогут заходить на все мои ресурсы?

А почитай-ка ты man iptables... А то забанишь кого-нибудь не того...

[serzh-z]

iptables -A INPUT ...

Каюсь, забыл.

Долго думал - то ли -s, то ли -d написать. Решил, что ppp91-76-11-160.pppoe.mtu-net.ru - это нечно страшное снаружи.

[Skorpion]

serzh-z и как будет правильней?

[serzh-z]

serzh-z и как будет правильней?

Если ppp91-76-11-160.pppoe.mtu-net.ru - порносайт, и вы хотите "оградить детей от разврата", то - "-d" (и -A OUTPUT), если же у вас на носителях куча порноматериала и вы хотите сохранить его недоступным от систем индексирования Google, то - "-s" (и -A INPUT).

[Skorpion]

Эмм я вопще хочу сделать , чтобы пользователи стрима не могли посещать мои ресурсы

[Uncle_Theodore]

Если ppp91-76-11-160.pppoe.mtu-net.ru - порносайт, и вы хотите "оградить детей от разврата", то - "-d",

iptables -A OUTPUT -d <IP> -j DROP
позволит детЯм спать спокойно.

если же у вас на носителях куча порноматериала и вы хотите сохранить его недоступным от систем индексирования Google, то - "-s".

iptables -A INPUT -s <IP> -j DROP
не даст человеку с IP=<IP> прорваться во владения Скорпиона.

[serzh-z]

Эмм я вопще хочу сделать , чтобы пользователи стрима не могли посещать мои ресурсы

Кроме шуток - в этом случае лучше применить "iptables -A INPUT -P DROP && iptables -A INPUT -state RELATED,ESTABLISHED -j ACCEPT". Заблокирует всех мегазлодеев стрима, начитавшихся Ксакепа, извне.