On Wed, 2002-10-30 at 14:36, Hern�n Oliva Valero wrote: > C�mo puedo denegar el acceso a un rango IP de mi RED. O sea, con: > -A input -s xxx.xxx.xxx.xxx -d 0/0 -p tcp -i eth0 -y -j DENY > -A input -s xxx.xxx.xxx.xxx -d 0/0 -p udp -i eth0 -j DENY > > denego el acceso a una m�quina en espec�fico, sin embargo lo que quiero es > denegar, por ejemplo: desde el IP xxx.xxx.xxx.100 hasta xxx.xxx.xxx.150.
Ahorita no me acuerdo de el soporte para rangos del programa, pero de 100-150 no me suena como un rango que soporte, puede ser. Te sacaste los n�meros de la manga o de verd�d quieres esos n�meros? Normalmente las redes se dividen en segmentos que son poderes de 2, por lo que las aplicaciones que filtran traen soporte para tales segmentos; por ejemplo, para demarcar una red de 64-127 (64 ips) or tal vez de 176- 191 (16 ips), etc. En tal caso podr�a ser algo como xxx.xxx.xxx.64/26 o xxx.xxx.xxx.176/28 (o con un netmask como xxx.xxx.xxx.192 o xxx.xxx.xxx.xxx.240) Nacho -- "In Googlis non est, ergo non est." - Anonymous Coward EEE8 08C9 FBAE B471 9691 CE7A 1CC8 D3DE B31E 10AB GPG Public Key: http://www.igso.net/isolis.gpg
signature.asc
Description: This is a digitally signed message part
