iptables blokada portów

Program do czasowej blokady portów P2P w sieci - jak skonfigurować?

iptables

Skaczące pingi w sieci WiFi na 120 komputerów po godzinie 20 - co robić?

przy takim ruchu tylko mikrotik + zablokowany forward miedzy klientami oraz dopracowane iptables z blokadą niechcianych portów oraz cieciem pps dla klienta wtedy na jednej antenie dojdziesz do 70 klientów ( praktyka potwierdza ) i pingi do bazy bedą rzędu 1 - 3ms :D

Nie znalazłeś odpowiedzi? Zadaj pytanie Sztucznej Inteligencji

Jak zablokować IP 200.1.161.35 na serwerze Debian?

Jeśli chodzi o blokadę IP - można na firewallu (iptables) dodać regułkę, która będzie odrzucać np. pakiety przychodzące z określonego IP i mające docelowy port 22 (SSH) (albo niezależnie od portu). Co do automatycznego dodawania blokad na IP, to sshd chyba ma taką opcję, że po iluś tam próbach jest wymuszony pewien czas przerwy. Nie pamiętam jednak...

Raspberry Pi 3, VPN (PPTP) i blokada stron z iptables - jak ograniczyć dostęp?

Nie bardzo rozumiem, to ma być coś takiego: sudo iptables -P FORWARD ACCEPT sudo iptables output accept dst-port=80/443 tcp dst-addres=elektroda sudo iptables output drop dst-port=80/443 tcp sudo iptables-save ?

Linksys WRT54Gv8 / GSv7 / G2v1 - blokada facebooka

hmm próbowałem typowe Access Policy bazują na porcie 80 - zastanawiałem się nad skryptem do iptables ale nie radzę sobie

Jak zlokalizować intruza w sieci LAN z adresem IP 212.112.64.15?

Tylko na czym jest ten firewall ??. Czy jest to linuch (ipchains, iptables ) , router (NAT) czy tez na windzie cos stoi ??. na jakie porty sie laduje ?? moze macie jakiegos trojana w sieci ?? Z blokada konkretnego ip chyba niewypali bo moze zrobic sobie tunel przez inny adres co pewnie zrobil. Moze zablokowac lepiej input na serwie zalerzenie od portu...

Przekierowanie portów (TCP i UDP) na komputer w LAN

Witam. Skoro nikt nie zna żadnych graficznych programów to trzeba sobie poradzić inaczej. Kilkanaście dni temu postawiłem - to może złe słowo - ale napisałem firewalla w IPtable zgodnie z niezliczoną ilością stron które przeglądnąłem, szukałem już wszędzie gdzie sie da - Google przewertowałem wzdłuż i wszerz a co forwarding portów nie działa to nie...

[blokada] Jakie porty zablokować, by ograniczyć P2P na routerze Rev. A?

A ja to robie tak: Serwer RED HAT 9 Przekompilowany kernel. Przekompilowane iptables z łatą p2p. Jedna prosta regółka w frajerwalu i po wszystkim. Ewentualnie możesz Kaze i resztę badziewia po nagłówkach blokować ale znowu trza by iptables patchować żeby "--string" obsługiwało. A z portami to jest tak, że jak masz kolesi co tylko w sapera grać umieją...

Konfiguracja iptables dla różnych zakresów IP w Linuxie

Witam Jak skonfigurować firewall’a w linuxe (iptables) o następującej konfiguracji : -adresy IP od 192.168.1.2 –192.168.1.50 mają dostęp tylko do stron internetowych (port 80 i 443) -adresy IP od 192.168.1.51 – 192.168.1.100 mają dostęp do stron www (port 80,443) oraz posiadają możliwość odbierania poczty (port 110) -adresy IP od...

Jak skonfigurować router na Linuxie do blokowania P2P i portów, np. CS 27015?

Jednak skuteczniej. Przez iptables nie zablokujesz P2P w 100%, kol. witux ma całkowitą rację. Wystarczy, że user w programie do torrentów ustawi port 80, włączy DTH, szyfrowanie i będzie korzystał z coraz bardziej popularnych Magnet Linków. Tyle wystarczy, żeby obejść Twoje regułki. Z kolei blokadę na strony bez trudu można obejść przez bramki Proxy....

Jak zablokowac stronę facebook.com idącą przez protokuł https ?

Zwroc uwage na koncowke mojej wypowiedzi ktora cytujesz. Powinno byc : "DDWRT takze nie ma mozliwosci wybiorczej blokady https:// " To male s za http robi duza roznice. kolego, wszystkie te nazwy przed ":" (http, https, ftp, sip, ...) to "pod maską" oznaczają liczbę, http=80 https=443 ftp=21 sip=5060.... Dla iptables czy blokuje 80 czy 443 czy inny...

Jak zablokować ICMP Echo Request, aby wyłączyć PING na komputerze?

przez ciekawośc zablokowałem u siebie na Iptables port 445 i co ? ping dalej idzie :] jak masz połączone łącza ,przez serwer czy router ?? po za tym połączenie na jednym łączu porty 0:999 a na drugim reszta jest bezsensowone podział dwóch łącz prowadzi sie przez podział usług mniedzy oba łącza jeśli chcesz zablokować ping włącz go w firewallu ,czy to...

Debian: Błąd iptables no chain target match by that name przy rc.tables

poprawiony firewall ,podaj swoja konfiguracje systemu (kernel ,iptables ) #!/bin/bash echo "1" > /proc/sys/net/ipv4/ip_forward # Wlacza forward echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broa... # Ochrona przed atakiem typu Smurf echo "0" > /proc/sys/net/ipv4/conf/all/accept_sourc... # Nie aktceptujemy...

Konfiguracja maskarady w Ubuntu dla wybranych IP i limitu prędkości internetu

za pomocą iptables nieustawisz "szybkosci internetu" musisz mieć wkompilowane w jądro obługe htb lub hfcs (polecam ten drugi duza wydajność ) warto tez wkompilować w jądro bo widze ze szykujesz serwer do podziału neta w sieci ,obługę imq i ipp2p wtedy bedziesz miał pełną kontrolę nad ruchem w sieci i nad programami P2P przykładowe iptables które mozesz...

Jak zdalnie kontrolować dostęp do internetu dziecka przez router SKY?

Najlepszy sposób to jak koledzy piszą odłączanie internetu od źródła czyli routera - Blokada MAC to połowiczne rozwiązanie bo nadal internet będzie możliwy do podpięcia przez porty LAN routera. Inna alternatywą jest instalacja komercyjnych programów do ochrony rodzicielskiej jak: Opiekun, Anti-Porn - z tym, że obsługa programu odbywa się na PC, na którym...

Jak zablokować strony HTTPS na routerze z DD-WRT bez blokowania całego ruchu?

Używam routera, na którym mam dd-wrt firmware. Próbuje zablokować nie które strony (portale). Po http wszystko działa prawidłowo. Nie blokuje jednak stron przez https (facebook), wszytko przepuszcza. Blokada portu 443 do określonego adresu IP blokuje mi cały ruch, a tego nie chcę. W ustawieniach nie ma możliwości stworzenia określonej reguły aby ruch...

Blokowanie dostępu do internetu na Linuxie przy zmianie MAC i IP

Trafiłeś w sedno jaroslawk, właśnie o wykrycie i zablokowanie takich gości mi chodzi. Tablice ARP mam zapisywaną przy startcie z /etc/ether, chodzi o wykrycie zmiany IP i MAC jednocześnie, bo taką zmianę ARP i iptables-y spokojnie przyjmą jako uprawnionego usera. Trzeba by jakoś wykryć coś charakterystycznego dla każdego kompa, zapisać to razem z MAC...

Router Planet BM 500 – konfiguracja przekierowania portów i poprawa wydajności

dj_pielgrzym nie odpowiedziałeś nam na pytanie: Ale możesz powiedzieć dlaczego chcesz blokować :?: Może chcesz zmodyfikować IM Blocking w MH-2000? Tam powycinane wszystko w pień, czy skutecznie :?::?: MSN Messenger Blocking Yahoo Messenger Blocking ICQ Messenger Blocking QQ Messenger Blocking Skype Messenger Blocking Dziwię się, że Twoi users nie pomyśleli...

Jak zrobic przekierowanie dla ludzi 1 wchodzacych na moj AP

Pytanie...czemu ta strona nie jest na redhacie?? Czym sie motywujesz że postawiłeś ją gdzieś indziej?? Postaw ją na redhacie. Jak nie wiesz jak to zrobić to najprościej odpal webmina, potem wejdz w zakładke serwery, potem ikonka apache. Dodaj wirtualny serwer na port np 888 z katalogiem /var/www/html/blokada. Potem sprawdz czy w httpd.conf masz linijke...

Router do 300 zł z anteną dookólną, blokada usług i izolacja klientów WiFi

( torrenty, p2p, komunikatory, etc) + limit przepustowości łącza (np 200kb) + izolację klientów między sobą To nie takie proste do osiągnięcia i będziesz musiała otworzyć tylko interesujące cie porty na konkretne IP lub konkretny interfejs. To osiągniesz jedynie na routerach z Alternatywnym sofcie już nie wspominając o limitowaniu pasma. (musisz się...

Raspberry Pi z OpenVPN do omijania blokad regionalnych Netflix dla smart TV

http://obrazki.elektroda.pl/3972412400_1... Autor poniższego rozwiązania użytkuje bardzo chętnie portal Netflix, jednakże mieszkając w Kanadzie ma ograniczoną możliwość oglądania tam filmów, w związku z czym korzystał z VPNa na terenie USA. Niedawno nabył Chromecasta, co znacznie ułatwiło mu oglądanie materiałów strumeniowanych w sieci...

Elektrodowy ranking routerów

Model : Pentagram, Cerberus ADSL. Provider : Neostrada. Firmware : Fabryczny firmware. Nigdy nie wychodziły nowsze. Czas użytkowania : Około 2,5 roku. Plusy : QoS (priorytety), profile dla gier, odkręcana antenka, profile portów dla różnych programów. Wady : Brak menedżera pasma. Wbudowany modem : Tak, Annex A/B. Ocena : 4. Zasilacz : 12V - 1A Konfguracja...

Jak zablokować porty P2P na serwerze w małej sieci domowej?

Witam Jezeli serwer stoi na linuxie, na kernelu 2.4.x to nie ma najmniejszego problemu. Wystarczy skompilowac modul do iptables o nazwie ipt_p2p, ktory blokuje wiekszosc programow p2p. Mozna napisac skrypt, ktory bedzie wlaczal lub wylaczal blokade i dopisac do crona. Ewentualnie mozna uzyc ipt_string, i wyciac p2p za pomoca lancuchow .Czy istnieje...

Router: Debian + LMS + dhcp + pppoe - instalka w 10min

Witam wszystkich serdecznie, Chciałbym zaprosić Was do testów stworzonego w ramach projektu v-smart prostego w instalacji oprogramowania pod Debiana do zarządzania siecią lokalną, który posiada następujące funkcje: * dynamiczny podział pasma na WAN za pomocą IMQ na HTB/esfq z priorytetyzacją usług * statyczny podział pasma dla klientów sieci LAN za...