Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Red Hat Linux, Fedora, CentOS → Как наиболее просто запретить левые адреса при маске 255.255.0.0
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Выбирайте выражения для общения!
Мне если честно до лампочки на ваши проблемы. Но вы говорите что мои правила не работают.
$wan переменная которую надо обьявить в вашем скрипте где nat.
$wan тут внешний интерфейс.
Например так
iptables -A FORWARD -s 10.44.0.0/16 -o ppp0 -j ACCEPTiptables -A FORWARD -i ppp0 -d 10.44.0.0/16 -j ACCEPTМне если честно до лампочки на ваши проблемы. Но вы говорите что мои правила не работают.
$wanпеременная которую надо обьявить в вашем скрипте где nat.
$wanтут внешний интерфейс.
Например такiptables -A FORWARD -s 10.44.0.0/16 -o ppp0 -j ACCEPT
В последний раз
Вы опустили FORWARD в командной строке с помощью iptaples -P FORWARD DROP и тут же предложили поднять iptables -A FORWARD -s 10.44.0.0/16 -o $wan -j ACCEPT
что конечно же дало из-за грубой ошибки в синтаксисе BAD агрумент. А правильно надо было поднимать FORWARD командой iptables -P FORWARD ACCEPT На этом я закачиваю общение на русскоязычных форумах из-за проявления вопиющего незнания элементарных вещей , прикрываемого несдержанным хамством и перехожу исключительно на англоязыные. Там люди покультурнее
!!!!! 
всё в пень с меня хватит 
Чем хамить лучше в никнули бы.
Я не отпустил FORWARD а поставил по умолчанию политику DROP
А дальше разрешил прохождение пакетов. Вам надо было ток подставить за место $wan ваш внешний интерфейс на котором работает NAT.
Чуть поправил в соответствии с п.3.2.6 правил - "Запрещено использовать грубые выражения и ненормативную лексику (мат), включая замаскированный". yars.
Kettler, да ладно, он просто неадекват
Достаточно посмотреть на остальные темы ТС
pavlar пишет:Пусть Ёжик в тумане так и остнется от него только одни убытки : его совет на 20 мин остановил сеть в 700 компов За такое в прилитчном обществе канделябром по голове дают , а он ещё и огрызается. .. Вопрос по теме:
arp выдаёт постоянно какой-то левый ip 10.1.1.128 ,без MAC- адреса и типа маски. Тогда чтобы его загасить я присваиваю соему компу этот ip но почему-то конфликта адресов не происходит, arp уже спокойно показывает ip с моим MAC и я спокойно работаю в интернете , Что за фигняРешил огрызнуться? Ну давай шакал в овечей шкуре поговорим.
Какой тут совет? Я ток вам показал пример как можно, ну если вы на стоко тупоголовый что сразу решили пробывать на боевой машине так это ваша вина!700 машин и без знания iptables руки вам выдернуть (кто в теме тот поймёт)\
Золотые слова. 
Прежде чем... семь раз отмерь, один раз отрежь!
Если же по делу, могу "нарисовать" набор правил и прочее для: iptables,
но, только при наличии грамотного и подробного: Т.З.
Показать вам мои правила где за шлюзом всего 25 машин?
Хотя с вашими знаниями ток man читать и учиться поиском.Если уш не можете признать своей ошибки не надо вашу головную боль вешать на других.
Устроим голосовалку кто за то что мой пример не поможет в вашем случае?
Вот реально веселуха, хотел бы что сказать, но Kettler уже сказал... Я б такому админу не только руки оторвал.
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Red Hat Linux, Fedora, CentOS → Как наиболее просто запретить левые адреса при маске 255.255.0.0
Форум работает на PunBB, при поддержке Informer Technologies, Inc
