The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipfw отделения зарубежного от украинского трафика..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipfw отделения зарубежного от украинского трафика..." 
Сообщение от MoNyA Искать по авторуВ закладки on 24-Окт-05, 16:52  (MSK)
Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "ipfw отделения зарубежного от украинского трафика..." 
Сообщение от naf emailИскать по авторуВ закладки on 25-Окт-05, 09:51  (MSK)
>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.
Где делить сбираешся?
просто скрипт для определения
http://www.colocall.net/ua/check_ukr.pl

в squid:
acl all src 0.0.0.0/0.0.0.0
acl UAIX dst "ua-list.txt"
http_access allow UAIX all
http_access deny all

для остального используй http://www.netams.com/
он умеет делить по сетям.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ipfw отделения зарубежного от украинского трафика..." 
Сообщение от MoNyA Искать по авторуВ закладки on 25-Окт-05, 16:29  (MSK)
>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.
>Где делить сбираешся?
>просто скрипт для определения
>http://www.colocall.net/ua/check_ukr.pl
>
>в squid:
>acl all src 0.0.0.0/0.0.0.0
>acl UAIX dst "ua-list.txt"
>http_access allow UAIX all
>http_access deny all
>
>для остального используй http://www.netams.com/
>он умеет делить по сетям.
>
Извени забыл сказать мне надо на nat сделать...

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ipfw отделения зарубежного от украинского трафика..." 
Сообщение от imax Искать по авторуВ закладки(ok) on 27-Окт-05, 08:09  (MSK)
>>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.
>>Где делить сбираешся?

>Извени забыл сказать мне надо на nat сделать...

я чего-то не понял как это. причем тут nat и список серверов.
У меня сделанно так, в правилах фаервола функция, которая из текстового файла  вытаскивает адреса

...
----------------------
div_rule=10000
              

pass_notfull_access() {                                                    
    FILE=/etc/net.ip
    i=1                  
    j=8000                
    pass_rule=9000                                                                      
    size=`more $FILE | wc -l`                                            
    while (test $i -le $size)                                            
    do                                                                  
        i=$(($i+1))                                                    
        j=$(($j+1))                                                    
        str=`more $FILE | tail -n $i | head -n 1`                      
        ${fwcmd} add $j skipto ${pass_rule} all from ${inet} to ${str}  
        j=$(($j+1))                                                    
        ${fwcmd} add $j skipto ${pass_rule} all from ${str} to  ${inet}
    done;                    

    ${fwcmd} add $((${pass_rule}-100)) reject log logamount 40000  all from any
    ${fwcmd} add ${pass_rule} skipto ${div_rule} all from any to any                                                    
}                                                                        
-------------------------
....

а дальше уже правила для NAT и все остально

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ipfw отделения зарубежного от украинского трафика..." 
Сообщение от Alexander Sheiko emailИскать по авторуВ закладки on 13-Ноя-05, 01:37  (MSK)
>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.

Этот список кривой - в нём есть куча сеток вида 123.123.123.0 вместо 123.123.123.0/24. Нужно или это учесть или поискать другой список.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ipfw отделения зарубежного от украинского трафика..." 
Сообщение от Free Искать по авторуВ закладки(??) on 20-Ноя-05, 23:10  (MSK)
>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.
>
>Этот список кривой - в нём есть куча сеток вида 123.123.123.0 вместо
>123.123.123.0/24. Нужно или это учесть или поискать другой список.


он еще и не полный

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "ipfw отделения зарубежного от украинского трафика..." 
Сообщение от cray emailИскать по авторуВ закладки(??) on 28-Ноя-05, 13:41  (MSK)
>>>Помогите отделить. http://noc.ix.net.ua/ua-list.txt - список украинских серверов.
>>
>>Этот список кривой - в нём есть куча сеток вида 123.123.123.0 вместо
>>123.123.123.0/24. Нужно или это учесть или поискать другой список.
>
>
>он еще и не полный

я всегда беру его вот здеся https://clients.dg.net.ua/ua-list.txt

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру