🚀 go-pugleaf

Jednostka Jacek Maliszewski <jacek-...@usuwaj-malisz.eu.org> nastukała w 
news:c3fj8h$il6$1...@news.onet.pl:

> Mam serwer z FreeBSD 4.9 z IPfilter ora IPNat.
[...]
> Mam potrzebe zablokowania dostepu do internetu dla kilku hostów.
> Na poczatku zablokowałem dostep za pomoca tablic ARP;
> dostepu do iternetu nie mieli ale rowniez skutecznie odcialem ich od 
> poczty (a to ma byc dostepne).
> Ma ktos moze pomysl jak zablokowac dostep do internetu hostom nie 
> odcinajac dostepu do uslug serwera?

Jedyne co mi przychodzi do głowy to selektywny firewall. W IPFW2 jest to 
bardzo proste: wystarczy dać regułki w stylu:

ipfw add 100 allow tcp from 192.168.1.0/24 to me 25 via xl1 keep-state
ipfw add 200 deny ip from 192.168.1.blokowany-host to any
ipfw add 300 allow ip from 192.168.1.0/24 to me in via xl1 keep-state
ipfw add 400 allow ip from me to any out via xl0 keep-state

I to już. Można się oczywiście pokusić o blokowanie po MAC adresie, bo OIMW 
IPFW2 to umożliwia. Jak jest w IPFillter wybacz, nie wiem, a nie chce mi się 
czytać manuala, ani howto do czegoś, czego nie używam :->
FUT Warning (pl.comp.os.bsd)