🚀 go-pugleaf

 Witam,

 W poście <aa5918bd-b3e6-4504-b01e-c007b597e966@y5g2000hsf.googlegroups.com>
 MiSo <sobmir@gmail.com> m.in. napisał(a)::

> Mam router na debianie z shorewall'em.
> 
> Chciałbym czasowo zablokować hosta z sieci lokalnej.
> 
> wydaje polecenie:
> shorewall drop 10.1.1.201
> 
> i hostowi uniemożliwiam utworzenie nowych połączeń.
> natomiast istniejące aktywne połączenia ( podglądam iptraf'em) cały
> czas istnieje. A ja bym chciał je zablokować.
> 
> Jak to zrobić??

Oczywiście do dokumentacji nie zajrzałeś :)

,----[ http://www.shorewall.net/manpages/shorewall.conf.html ]
| BLACKLISTNEWONLY={Yes|No}
| 
|     When set to Yes or yes, blacklists are only consulted for new
|     connections. When set to No or no, blacklists are consulted for every
|     packet (will slow down your firewall noticably if you have large
|     blacklists). If the BLACKLISTNEWONLY option is not set or is set to
|     the empty value then BLACKLISTNEWONLY=No is assumed.    
`----

Pozdrawiam

-- 
Tomasz Motyliński
"Linux jest dla leniwych, raz zainstalowany działa wiecznie"
... i do tego jaki ładny :) http://satfilm.pl/~motto77/mydesktop.jpg
http://debian.linux.pl/ - Polskie Forum Użytkowników Debiana