If you administer one or more subnets, you can take advantage of the
ipfw2 syntax to specify address sets and or-blocks and write extremely
compact rulesets which selectively enable services to blocks of clients,
as below:
goodguys="{ 10.1.2.0/24{20,35,66,18} or 10.2.3.0/28{6,3,11} }"
badguys="10.1.2.0/24{8,38,60}"
ipfw add allow ip from ${goodguys} to any
ipfw add deny ip from ${badguys} to any
... normal policies ...
http://www.freebsd.org/cgi/man.cgi?query=ipfw&apropos=0&sektion=0&manpath=FreeBSD+5.2-RELEASE+and+Ports&format=html
On Wed, 2004-07-28 at 16:29, Marcelo wrote:
> Boa tarde pessoal. Estou usando ipfw no meu firewall, e queria saber como
> faço para bloquear faixas de ip.
>
> Explicando melhor como faço para bloquear, por exemplo:
>
> Do ip 10.0.0.3 até o 10.0.0.20
>
> Deis de já fico grato.
>
> Marcelo.
>
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr@xxxxxxxxxxx
> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr@xxxxxxxxxxx
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
|