Duvidas + Regras [RESOLVIDO]

elgio
(usa OpenSuSE)

Enviado em 04/03/2009 - 11:57h

O iptables não permite faixas de ips, mas permite máscaras.

Não se tem uma regra do tipo:

iptables -A FORWARD -s 10.1.0.15-10.1.0.30 -j DROP

Teria que, neste caso, colocar uma regra para cada número IP.

mas se a faixa se encaixar em uma subdivisão de rede, é possível. Como subdivisão entende-se potência de dois.

Exemplo:

de 0 a 7:
iptables -A FORWARD -s 10.1.0.0/29 -j DROP

de 0 a 15:
iptables -A FORWARD -s 10.1.0.0/28 -j DROP

de 8 a 15:
iptables -A FORWARD -s 10.1.0.8/29 -j DROP

de 16 a 31:
iptables -A FORWARD -s 10.1.0.16/28 -j DROP

E assim por diante.

para entender com oas máscaras funcionam, leia o artigo http://www.vivaolinux.com.br/artigo/255.255.255.0-A-matematica-das-mascaras-de-rede/