debian.org / О Debian Где взять Debian Поддержка Уголок разработчика Новости Wiki

Автор Тема: IP фильтр в eiskaltdcpp  (Прочитано 419 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн artfok

  • Topic Author
  • Сообщений: 25
IP фильтр в eiskaltdcpp
« : 23 Апрель 2017, 05:50:35 »
Привет народ,помогите,не могу понять как в eiskaltdcpp настроить ip фильтр,очень нужно!в виндовом клиенте все понятно,файл с ip адресами файл формата ini,а в дебиан не получается,неверная подпись говорит,что делать?
 

Оффлайн artfok

  • Topic Author
  • Сообщений: 25
Re: IP фильтр в eiskaltdcpp
« Ответ #1 : 24 Апрель 2017, 21:25:22 »
Поможет кто?

Cообщение объединено [time]25 Апреля 2017, 01:28:48[/time]
Если никто не знает,то помогите настроить iptables пожалуйста:-) eickaltdc++ аналог флайлинка виндового,хочу сделать так,что бы комп не мог выйти в интернет,а только в бесплатную городскую сеть(диапазон ip адресов городской сети  127.0.0.1-127.0.0.1
212.176.84.1-212.176.84.254
212.176.85.1-212.176.85.254
194.84.63.1-194.84.63.254
194.84.68.1-194.84.68.254
195.151.6.1-195.151.6.254
195.151.32.1-195.151.32.254
83.234.231.1-83.234.231.254
195.178.16.1-195.178.16.254
195.178.17.1-195.178.17.254
37.1.64.1-37.1.64.254
37.1.65.1-37.1.65.254
37.1.66.1-37.1.66.254
37.1.67.1-37.1.67.254
37.1.68.1-37.1.68.254
109.197.144.1-109.197.151.254
91.106.232.1-91.106.233.254
185.27.150.1-185.27.151.254
172.23.0.1-172.23.255.254
172.16.10.1-172.16.10.254
81.222.213.67

На роутере настроен проброс портов TCP и udp , как запретить компу выход в глобальный интернет,а разрешить только бесплатный городской?

Cообщение объединено 25 Апрель 2017, 04:15:24
Пытаюсь вот разобраться,в сетях плохо понимаю,получается что вот тот диапазон адресов городской(бесплатной)сети-это локальная сеть???я прав или нет??На пк у меня 2 IP,я так понимаю 192.168.0.2 это мой внутренный IP адрес(локальный),а внешний 37.......ну и так далее:-) .,я тогда могу запретить вот этому адресу 37.....который,выход в инет,и че получится?Не пойму нифига.Нелогично как то все в этих сетях.
« Последнее редактирование: 25 Апрель 2017, 04:15:24 от artfok »
 

Оффлайн ogost

  • Сообщений: 2731
  • Linux Registered User #547151
Re: IP фильтр в eiskaltdcpp
« Ответ #2 : 25 Апрель 2017, 04:25:21 »
Используйте теги для оформления поста!

Cообщение объединено 25 Апрель 2017, 04:30:18
Вы хотите запретит весь трафик, или только от указанной программы?

Оффлайн artfok

  • Topic Author
  • Сообщений: 25
Re: IP фильтр в eiskaltdcpp
« Ответ #3 : 25 Апрель 2017, 05:51:27 »
Используйте теги для оформления поста!

Cообщение объединено [time]25 Апреля 2017, 04:30:18[/time]
Вы хотите запретит весь трафик, или только от указанной программы?
Весь трафик запретить,кроме тех IP адресов что в списке(для надежности),а можно как то зарезать трафик для отдельно взятой программы?

Cообщение объединено [time]25 Апреля 2017, 05:59:09[/time]
Просто какая то падлюка умудряется тырить у меня трафик через этот DC клиент,а внешка в наших краях дорогое удовольствие.

Cообщение объединено [time]25 Апреля 2017, 07:01:05[/time]
Вернее будет так-запретить весь глобальный трафик,но оставить внутригородской,который бесплатный.

Cообщение объединено [time]25 Апреля 2017, 08:09:11[/time]
Начал разбираться-сети,подсети,маски,правила iptable,это лютый п...ец,помогите пожалуйста.

Cообщение объединено [time]25 Апреля 2017, 09:29:29[/time]
Сформулирую ещё проще,как отключить на компе платный глобальный трафик,а оставить бесплатный городской(бесплатный городской это вот тот список IP адресов)

Cообщение объединено 25 Апрель 2017, 09:56:58
Как все запретить разобрался
iptables -P INPUT DROP
# iptables -P OUTPUT DROP
# iptables -P FORWARD DROP
# iptables -L -v -n

А как теперь разрешить к примеру этот диапазон 37.1.64.1-37.1.64.254 адресов? Что и как прописывать?
« Последнее редактирование: 25 Апрель 2017, 09:56:58 от artfok »
 

Оффлайн Kato

  • Hi, Alex!
  • Сообщений: 75
  • Hi, Debian!
  • Jabber: katotekushi@jabber.ru
Re: IP фильтр в eiskaltdcpp
« Ответ #4 : 25 Апрель 2017, 13:54:52 »
Цитировать
Весь трафик запретить,кроме тех IP адресов что в списке(для надежности)
надежнее это будет сделать в роутере/маршрутизаторе
 

Теги: