Blokowanie dostepu do neta z wyjatkami

Thread View: alt.pl.freesco

4 messages

[T] Back to Threads [V] Tree View [G] Group Articles

4 total messages Started by Przemko Thu, 28 Sep 2006 10:26

#11455

Author: Przemko
Date: Thu, 28 Sep 2006 10:26

7 lines
1308 bytes

Witam!!!

Czy moglby mi ktos podpowiedziec jak zablokowac dostep do neta za pomoca freesco 0.3.2, ale pozwolic na korzystanie np. z poczty emaliowej?? Na stronie www.freesco.pl sa opisy jak blokowac GG czy inne badziewia lub wogole wyciac neta dla poszczegolnych IP-kow. Ale jak zablokowac caly ruch z wyjatkiem kilku portow?? Np. 22 (ssh) czy 25 i 110 emalia??
Czy wyrazilem sie zrozumiale??

Pozdrawiam
Przemko

Re: Blokowanie dostepu do neta z wyjatkami

#11456

Author: Maciek
Date: Thu, 28 Sep 2006 14:23

19 lines
1436 bytes

Przemko wrote:

> Witam!!!
> 
> Czy moglby mi ktos podpowiedziec jak zablokowac dostep do neta za pomoca
> freesco 0.3.2, ale pozwolic na korzystanie np. z poczty emaliowej?? Na
> stronie www.freesco.pl sa opisy jak blokowac GG czy inne badziewia lub
> wogole wyciac neta dla poszczegolnych IP-kow. Ale jak zablokowac caly ruch
> z wyjatkiem kilku portow?? Np. 22 (ssh) czy 25 i 110 emalia?? Czy
> wyrazilem sie zrozumiale??
Zablokować np. tak:
ipfwadm -I -i deny -W eth0 -S 192.168.1.0/24
a potem odblokować pojedynczy host:
ipfwadm -I -i accept -W eth0 -S 192.168.1.2
A więcej to sobie znajdź na http://zciech.w.interia.pl/

-- 
Maciek
Polska Grupa Freesco

Re: Blokowanie dostepu do neta z wyjatkami

#11448

Author: Przemko
Date: Fri, 29 Sep 2006 08:27

45 lines
2927 bytes

Użytkownik "Maciek" <freesco@nomail.emti.one.pl> napisał w wiadomości news:efgm32$827$1@nemesis.news.tpi.pl...
> Przemko wrote:
> 
> > Witam!!!
> > 
> > Czy moglby mi ktos podpowiedziec jak zablokowac dostep do neta za pomoca
> > freesco 0.3.2, ale pozwolic na korzystanie np. z poczty emaliowej?? Na
> > stronie www.freesco.pl sa opisy jak blokowac GG czy inne badziewia lub
> > wogole wyciac neta dla poszczegolnych IP-kow. Ale jak zablokowac caly ruch
> > z wyjatkiem kilku portow?? Np. 22 (ssh) czy 25 i 110 emalia?? Czy
> > wyrazilem sie zrozumiale??
> Zablokować np. tak:
> ipfwadm -I -i deny -W eth0 -S 192.168.1.0/24
> a potem odblokować pojedynczy host:
> ipfwadm -I -i accept -W eth0 -S 192.168.1.2
> A więcej to sobie znajdź na http://zciech.w.interia.pl/
> 
Witam!!!
Jednak bylem nieprecyzyjny:(((
Chodzilo mi nie blokowanie ruchu dla konkretnego IP-ka, tylko wyciecie wszystkich portow z danego IP-ka.
Tak zeby mozna bylo na tym kompie odebrac poczte i ewentualnie uruchomic klienta ssh (konkretnie putty). I zeby nic innego nie bylo kombinowane. Ewentualnie jesli jakis antywir potrzebowalby jakis port do aktualizacji... Aha no i jeszcze ruch na sieci windowsowej (139, 445 itp..)
Dzieki wspomnianej stronce znalazlem rozwiazanie :)))

Wycina wszytsko oprocz www (port 80)
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 80
ipfwadm -I -a deny -P tcp -S 192.168.0.3 -D 0/0
lub
ipfwadm -I -i deny -P tcp -S 192.168.0.3 -D 0/0
ipfwadm -I -i aceept -P tcp -S 192.168.0.3 -D 0/0 80

Tylko jedno pytanko czy mozna napisac tak??
ipfwadm -I -i deny -P tcp -S 192.168.0.3 -D 0/0
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 22,25,110

Czy moze trzeba tak??
ipfwadm -I -i deny -P tcp -S 192.168.0.3 -D 0/0
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 22
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 25
ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 110

Czy moze jeszcze inaczej??

Pozdrawiam
Przemko

Re: Blokowanie dostepu do neta z wyjatkami

#11459

Author: Przemko
Date: Fri, 29 Sep 2006 14:19

15 lines
1454 bytes

Użytkownik "Przemko" <brak@adresu.com.pl> napisał w wiadomości news:efilob$slr$1@atlantis.news.tpi.pl...
> Czy moze trzeba tak??

Zrobilem wlasnie tak i dziala tak jak chcialem;)))

> ipfwadm -I -i deny -P tcp -S 192.168.0.3 -D 0/0
> ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 22
> ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 25
> ipfwadm -I -a accept -P tcp -S 192.168.0.3 -D 0/0 110
> 


Pozdrawiam
Przemko

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads