ipfilter怎么封IP

大熊宝宝 · 发表于 2003-12-24 14:51:18

我已经block 但因为有pass out log on tun0 any to any keep-state
所以就算block了IP 因为是我内网发起的但还是可以访问
有什么办法呢? 难道除了用rdr来影射到本机IP就没有其他方法了?????

rainren · 发表于 2003-12-24 16:28:34

整个网络里只有那台要封的机的IP的数据不转发，不能通过防火墙，也就是那台机发出来的数据包和发向那台机的数据包一个都不准通过！

大熊宝宝 · 发表于 2003-12-24 16:54:27

怎么写??? 我是都block也不行

rainren · 发表于 2003-12-24 21:57:18

使用no关键字！(现在看PF，用PF里的说)

大熊宝宝 · 发表于 2003-12-24 22:33:54

如果用no natd 那只可以对一个机器或网段不转发
但我想对某一IP不转发例如不能访问www.sohu.com

rainren · 发表于 2003-12-24 23:29:57

将从sohu.com返回的数据全dropped!

yhcamel · 发表于 2003-12-25 07:35:12

斑斑关键是一些网站有好多的ip的地址呢
block on fxp0 from www.sohu.com to any?
楼主的能不能这样？
block on 内网卡 from 具体ip to any?

rainren · 发表于 2003-12-25 08:01:57

能，如果一个网站有多个IP，可以使用域名，不而是指定IP地址，当防火墙工作时，它用把如：sohu.com发送到DNS，然后把DNS返回的IP地址加入规则中去！

大熊宝宝 · 发表于 2003-12-25 12:01:03

这样都没用因为是返还的数据 pass out log on tun0 any to any keep-state 他会自动建立动态的连接所以BLOCK不掉现在没办法我只可以用rdr来映射IP了

		自动登录	找回密码
密码			注册