1 Тема от tamahcki (04.11.2013 19:46:10 отредактировано tamahcki)

  • tamahcki
  • Новичок
  • Неактивен
  • Зарегистрирован: 31.08.2012
  • Сообщений: 28
  • Репутация : [ 0 | 0 ]

На сервере установлен Apahce 2.2 - требуется разрешить доступ до сервера только с диапазона адрессов 12.158.40.1 по 12.158.40.60 остальные блокировать.
Как без добавления allow каждому IP  ag  это сделать

2 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Настроить firewall, политики iptables в DROP. И используя iprange пишем правило примерно такое правило:

iptables -A INPUT -m iprange --src-range 12.158.40.1-12.158.40.60 -j ACCEPT
История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.
+ tamahcki

Сайт zenon

3 Ответ от drBatty (05.11.2013 04:45:15 отредактировано drBatty)

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
tamahcki пишет:

Как без добавления allow каждому IP

добавьте один allow для 12.158.40.1/255.255.255.192
тогда будет разрешён доступ не только с этих IP, но и ещё с .0, .61, .62, и .63 И всё.

ЗЫЖ да, если уж так критичен доступ с .61, то напишите ещё

Deny  12.158.40.61

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)