🚀 go-pugleaf

> OK - zapodaje moja konfiguracje:
> W sieci sa 2 komputery, ktore chce przyblokowac:
> - 192.168.100.102
> - 192.168.100.105
>
> Tworze sobie 2 pliki.
> 1 PLIK - block_on
> ---------------------------------------------------------------------
-
> #/bin/sh
> # blokuje  porty 1000 - 8000 tcp w inecie
> ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
> # to samo dla UDP
> ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
> # Blokada Kazaa 1 (port 1214)
> ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1214
> # to samo dla UDP
> ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1214
> #Glowne serwery Kazyy - stamtad sciaga sobie liste hub'ow
> ipfwadm -I -i deny -S 192.168.100.102 -D 217.116.226.0/24
> ---------------------------------------------------------------------
-
> To samo jest powtorzone dla 192.168.100.105
>
> 2 PLIK - block_off
> ---------------------------------------------------------------------
-
> #/bin/sh
> ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
> ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
> ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1214
> ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1214
> ipfwadm -I -d deny -S 192.168.100.102 -D 217.116.226.0/24
> ---------------------------------------------------------------------
-
> Jak widac rozni sie tylko tym od poprzedniego, ze zamiast -i (insert)
> jest -d (delete)
>
> Teraz trzeba nadac tym plikom uprawnienia do uruchamiania
> chmod +x block_*
>
> I przygotowac sobie pliczek atd (w katalogu etc):
> ---------------------------------------------------------------------
-
> #!/bin/sh
>
> while :; do
>         sleep 60 2>/dev/null; C=`/bin/date +%M`
> if [ $C = 00 -o $C = 20 -o $C = 40 ]; then
>                 block_on
>         fi
> if [ $C = 15 -o $C = 35 -o $C = 55 ]; then
>                 block_off
>         fi
> done
> ---------------------------------------------------------------------
-
> Skrypt ten powoduje, ze gdy minuta w danej godzinie wynosi 00, 20, 40
to
> wlacza sie blokada, a gdy wynosi 15, 35, 55 to sie wylacza.
> Czyli 15 minut blokady i 5 minut bez blokady.
>
> Teraz trzeba jeszcze uruchomic ten skrypcik poleceniem:
> fork atd
>
> I to tyle.

hm i twierdzisz ze przez te pieciminutowe odblokowywania (bo z tego co
rozumiem to na 5 min jest wszystko odblokowywane) to on sobie nie zdazy
pobrac z tego glownego  serwerea tej "masy innych adresow"
i wtedy to -jak twierdzisz-  blokowanie glownego serwera nic nie da.
Czy  nie lepiej zablokowac na stale ten glowny serwer plus port 1214 i
czekac az gosciu sobie system od nowa zrobi :D:D:D (mozna mu pomoc -
podeslac jakiegos pomocnika :) )
Czy to zadziala tak jak mysle ze po zablokowaniu tego na stale:
> #Glowne serwery Kazyy - stamtad sciaga sobie liste hub'ow
> ipfwadm -I -i deny -S 192.168.100.102 -D 217.116.226.0/24
plus port 1214
...gosc po instalacji nowej kazy na nowym systemie nic nie wskora -
jestes tego pewien ??
bo jesli tak to bylby prosty sposob na ssaczy (przynajmniej tych nowo
instalowanych - a przeciez jak wiemy wczesniej czy pozniej to ich czeka
:)

pozdrowienai
jacky