MagicPast.NET

Навигация: Главная - Linux - Заблокировать IP-адрес

Заблокировать IP-адрес

Контекст:

openSUSE 13.2 "Harlequin"

SuSEfirewall2

Предполагается, что firewall включен и настроен в системе.

Для блокировки траффика определенного IP, необходимо:

1. В файле /etc/sysconfig/SuSEfirewall2 раскоментировать строку: FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom"

2. В файл /etc/sysconfig/scripts/SuSEfirewall2-custom в секцию fw_custom_after_chain_creation() добавить правила:

iptables -A OUTPUT -d [IP-адрес] -p tcp -j REJECT #Заблокировать исходящий
                                                  #tcp-траффик
iptables -A INPUT -d [IP-адрес] -p tcp -j REJECT  #Заблокировать входящий
                                                  #tcp-траффик
iptables -A OUTPUT -d [IP-адрес] -p udp -j REJECT #Заблокировать исходящий
                                                  #udp-траффик
iptables -A INPUT -d [IP-адрес] -p udp -j REJECT  #Заблокировать входящий
                                                  #udp-траффик

3. Перезапустить firewall командой: SuSEfirewall2