Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

range di indirizzi da bloccare/abilitare

 
Nuovo argomento   Rispondi    Indice del forum -> Reti
Precedente :: Successivo  
Autore Messaggio
Omeromuscio



Registrato: 31/12/14 10:23
Messaggi: 1

MessaggioInviato: Mer Mag 06, 2015 5:40 pm    Oggetto: range di indirizzi da bloccare/abilitare Rispondi citando

buongiorno a tutti

premetto e mi scuso per la non professionalitą

all'interno di una lan avrei l'esigenza di creare delle regole firewall in uscita ( lan to wan) che permettano ad un range di ip ( esempio dal 192.168.0.1 al 192.168.0.10) di avere la navigazione internet attiva o disattivata ( pensavo attivando o disattivando una regola che nega i protocolli web a quel range di ip)

č possibile farlo con zeroshell ?

in che modo ?

grazie Alberto
Top
Profilo Invia messaggio privato
salvoaiello



Registrato: 02/02/14 10:40
Messaggi: 36

MessaggioInviato: Gio Mag 07, 2015 7:58 am    Oggetto: Rispondi citando

Ciao, č semplice, se la policy di forwarding del firewall č impostata su drop crei due regole
una regola che abbia: input l'interfaccia wan - output l'interfaccia lan - source ip lascia vuoto - destination ip lascia vuoto - connection state established e related - action accept
una seconda che abbia: input l'interfaccia lan - output l'interfaccia wan - source ip il rang di indirizzi che ti interessa - destination ip lascia vuoto - action accept.
Create le regole puoi attivarla o disattivarla attraverso il ceck "active"
Se la policy č su accept dovrebbe bastare la seconda regola impostando l' action su drop.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Reti Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it