zentyal internet oldalak tiltása

[Hambuch Gabor]

2011-08-19 21:06 keltezéssel, Alaksza Balázs írta:
> Nah épp itt a gond, ezt így ebben a formában nem használjuk, próbáldd ki
> IP-tartomáány megadással, hálózatcím/maszk, azaz pl.: 192.168.1.0/24
> Ez a 192.168.0.10/32; 192.168.0.11/32 elég sok okból nem szerencsés és
> nem működőképes teljesen.(ha érdekel miért akkor jó kiindulás pl:
> http://hu.wikipedia.org/wiki/Internetprotokoll illetve
> http://support.microsoft.com/kb/164015/hu)

Kifejtenéd egy kicsit, hogy mit értesz az alatt, hogy nem szerencsés, és 
az alatt, hogy nem teljesen működőképes?

Ahol ip/maszk formában lehet/kell megadni címeket, ott /32 maszkkal 
tudsz hivatkozni egyetlen ip-re.
Például a következő két parancs _teljesen_ egyenértékű:
iptables -A INPUT -s 192.168.0.10 -j DROP
iptables -A INPUT -s 192.168.0.10/32 -j DROP

üdv,
-- 
Hambuch Gábor
hambuch at w5.hu