[FUGSPBR] Re: Alguma dica??

[Wagner]

Ola João, valeu pela dica..aqui acho que não vou ter problemas com a
mudança, ta funcionando assim..

Peguei uma classe C, fria..no caso 192.168.0.0
e dividi tudo em subredes de 4 ips.. no caso de mask 255.255.255.252.. ai o
cara tem o ip dele e o gateway, se ele mudar vai dar conflito com outro e ai
eu ja descubro na hora..
O unico problema eh a quantidade de regras que eu vou ter que fazer para
bloquear esse contato de um com o outro, que nesse caso serão 64 subredes..
será que o numero de regras pode atrapalhar um pouco?? tem algum jeito
melhor, tipo otimizando o volume de regras???

Valeu!!

Wagner escreveu:

> Olá galera!! presciso de outro coisa..uma ajudinha.. a respeito de
internet
> a radio tbem
> é o seguinte, na placa wi0 tenho o ip dela, e mais um alias, que são duas
> classes de ips frios.
> wi0:inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
> inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
>
> Eu gostaria que o pessoal de uma classe não enxergasse os caras da outra
> classe e ao contrário tbem eh claro:D..
> Como eu poderia fazer isso??? me ajudem!! valeu

Fácil:

ipfw add allow ip from 192.168.0.0/23 to me via wi0
ipfw add allow ip from me to 192.168.0.0/23 via wi0
ipfw add deny log ip from 192.168.0.0/24 to 192.168.1.0/24 via wi0
ipfw add deny log ip from 192.168.1.0/24 to 192.168.0.0/24 via wi0

Só não tenho certeza se as duas primeiras regras são absolutamente
necessárias. Pode variar de caso para caso, e inclusive de regras
anteriores.


João Rocha.

_______________________________________________________________
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/