-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mi� 22 Dic 2004 15:33, Luciano Giacchetta escribi�: > Gente, > > Necesito bloquear todo el rango de ips 207.46.110.X, > ya que son los IPs donde se conecta el MSN Web. Agrege > en /etc/hosts.deny la siguiente linea > ALL: 200.46.110. > > Lo guarde y listo, x lo que lei el TCP Wrappers no > necesita que reinicie el iface. Pero... > XXX:/# netstat -n -t | grep ESTABLISHED | grep 207. > tcp 0 0 1.2.3.4:33441 207.46.110.64:80 > ESTABLISHED > tcp 0 0 1.2.3.4:59649 207.46.110.74:80 > ESTABLISHED > tcp 0 0 1.2.3.4:33814 207.46.110.71:80 > ESTABLISHED > tcp 0 0 1.2.3.4:60322 207.46.110.61:80 > ESTABLISHED > tcp 0 0 1.2.3.4:33874 207.46.110.9:80 > ESTABLISHED > > Siguen vivos?? > Lo que me parece extra�o es que no tengo un servicio > llamado tcpd, a no ser que el tcp wrapper use el > inetd, puede ser???
segun tengo entendido el inetd usa de esa configuracion, pero para las conexiones entrantes a tu maquina, por supuesto. Lo que te muestra el netstat en este caso no son accesos al puerto o servicio tcp, sino al por 80 de 207.46.110.71, etc. En la primer columna que tiene una direccion ip te muestra la ip y puerto de origen, y a continuacion la ip y puerto de destino, o sea que tu maquina 1.2.3.4 esta navegando en las webs (port 80) de las 207. Si queres filtrar las conexiones salientes, tenes que usar iptables no tcp wrappers. los wrappers son solo para restringir el acceso _a_ tu maquina, no _desde_ tu maquina. - -- Gabriel E. Pati�o e-mail: [EMAIL PROTECTED] Jabber: [EMAIL PROTECTED] MSA - Magic Software Argentina s.a. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFByb/YuVOclmDo3JoRAnmiAJ9Y5DJQFrS88OUhamwnTZdc4QQ0zwCePRFo 96tGqocu1ADdxuvAMA1niIE= =phAS -----END PGP SIGNATURE----- -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
