Blockanje IP adresa sa iptables

[tini]

pernaru, napravi ono sto sam ti rekao sa sudo ispred svake linje, to je to.
nemojte ga navoditi na init skripte jer ce to slagati tri tjedna..

plus ako ju krivo smjesti mu nece ni raditi..

pa sta onda? kada mu napokon proradi, bit' ce maher za slaganje istih

[ipernar]

pernaru, napravi ono sto sam ti rekao sa sudo ispred svake linje, to je to.
nemojte ga navoditi na init skripte jer ce to slagati tri tjedna..

plus ako ju krivo smjesti mu nece ni raditi..

niš mi nije jasno, al nema veze

one dvije linije ne rade ni sa ni bez suda

[glaskoncILLa]

pa sta onda? kada mu napokon proradi, bit' ce maher za slaganje istih

slazem se, ali treba netko sa debelim zivcima i hrpu vremena da ga provede kroz to.
jednom sam mu slagao konfu za squid i na kraju nista od toga, zato i inzistiram na najednostavnijem mogucem rjesenju.

inace, kad cemo na pivu, opet zaposljavamo pa da te vrbujem.

dakle pernare, vidim da moram biti jasniji;

korak prvi:

konfiguriras iptablese, dakle stavljas sudo iptables -A OUTPUT -213.149.32.101 -j DROP i slicne ruleove. kada se uvjeris da to radi kako treba, odnosno da se ne moze pristupiti tim siteovima, prelazis na korak drugi.

korak drugi:


sudo iptables-save > /etc/firewall.conf
sudo echo "#!/bin/sh" > /etc/network/if-up.d/iptables
sudo echo "iptables-restore < /etc/firewall.conf" >> /etc/network/if-up.d/iptables
sudo chmod +x /etc/network/if-up.d/iptables

i to je to, spreman si za gradonacelnika..

inace, svjestan si da nitko, odnosno svi useri na tom kompu nece moci do tih siteova?

[tini]

inace, kad cemo na pivu, opet zaposljavamo pa da te vrbujem.

Sutra se vracam iz Budimpeste, u subotu idem na svadbu, pa se cujemo slijedeci tjedan... Da li ponuda ukljucuje i sisatu, plavu tajnicu?

[glaskoncILLa]

budapest rulz, deep and dark grad.

ma ovaj tjedan ionak ne mogu, a tajnica, naravno da ne, najvise sto mozemo napraviti za tebe je lisiti te zivota osim posla.

[ipernar]

sudo echo "#!/bin/sh" > /etc/network/if-up.d/iptables

ivan-desktop ivan # sudo echo "#!/bin/sh" > /etc/network/if-up.d/iptables
bash: !/bin/sh": event not found

Prvi korak je uspio, ali sam na drugom zaglavio...

[glaskoncILLa]

tekstualnim editorom po izboru (recimo gedit)otvori kao super user file /etc/network/if-up.d/iptables.

dakle komanda je sudo gedit /etc/network/if-up.d/iptables
copy/pasteaj u taj file slijedece;

Kod: Označi sve

#!/bin/sh
iptables-restore < /etc/firewall.conf
chmod +x /etc/network/if-up.d/iptables 

naravno prije toga si slozio ruleove i napravio iptables-save > /etc/firewall.conf

[tini]

koliko god da sam pobornik sirenja znanja o linuxu, toliko sam protivnik isporuke besplatnih rjesenja.
zasto? jer od osobe radis gotovana, a ne usera

najlakse je raditi copy/paste u konzolu + copy paste greske na forum.
da je ipernar samo ubacio gresku u google, dosao bi do rjesenja na ovoj stranici.

btw.
budimpesta zakon - svaku vecer krcate birtije, zenske prekrasne, cuga jeftina (Jägermeister = 9.5 kn ). Minusi su radno vrijeme ducana do 18 h, 99% ljudi ne zna zucnuti engleski, a i malo mi je freaky sto ti se nakon 22h na svakih 2 metra uvaljuju kraljice noci (ne starije od 20 godina -> ponavljam, prekrasne zenske).

[ipernar]

Evo uspio sam skužit kak se to radi i stavio u prvi post step by step uputu...
međutim naišao sam na bizaran problem

napisao sam

host barackobama.com

i izbacio mi je da je IP addressa od te str 208.69.4.112

I sada ja nju blockam, ali mogu i dalje učitavat stranicu... nije mi jasno na koju su foru to uspjeli napravit!?

[glaskoncILLa]

host barackobama.com
barackobama.com has address 208.69.4.112
barackobama.com mail is handled by 50 mx2.mailhop.org.
barackobama.com mail is handled by 10 smtp.barackobama.com.
host www.barackobama.com
www.barackobama.com is an alias for g2.panthercdn.com.
g2.panthercdn.com has address 66.114.52.37