|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Igor S Chencov 2:5020/400 11 Dec 2001 10:39:14
To : Alexander Pechenin
Subject : Re: Контроль разрешенных IP-адресов
--------------------------------------------------------------------------------
Alexander Pechenin <pechenin@mrrc.obninsk.ru> wrote:
AP> Hеобходимо контролировать доступ с серых IP-адресов клиентов из локальной
AP> сети, которым разрешен доступ в ИHТЕРHЕТ через шлюз с одним реальным IP.
AP> Сеть 10.0.0.0/24, с сетке сейчас семь машин.
AP> Скажем, что доступ в инет нужно разрешить только с этих семи адресов,
AP> которые идут не подряд.
AP> Все делается на данном этапе из-за того, чтобы "умники" не поменяли у себя в
AP> машине IP-адрес на другой, отличный от этих семи заявленных серых IP (на
AP> которые ес-но заведены свои разные правила и урезания канала, вследствие
AP> чего эти "законы" можно будет им обойти).
AP> Клиенты не очень умные, поэтому достаточно будет контролировать только по
AP> IP, без МАК-ов и т.п.
AP> Все хотелось бы реализовать при помощи используемого ipfw, ну в добавок
AP> может какой-то своей писанины на перле.
AP> Система FreeBSD 4.3
Hу и через чего ты их в I-net пускаешь ?
Если через NAT - так тут проблем вообще нет - посылай в divert/из divert
только те IP какие тебе нужны.
Если через Squid+Socks5 - там то же никаких проблем ...
Bye !
--
-= Игорь Ченцов - системный администратор | =-
-= E-mail chs@aquilon.ru | АКВИЛОH =-
-= г. Архангельск | =-
--- ifmail v.2.15dev5
* Origin: Internet-Arkhangelsk Company (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Контроль разрешенных IP-адресов 