[all] Hoe ip range blokken met pli firewall?

[cool]

Het is mij al gelukt om een enkel ipadres te blokken met iptables dmv volgende regel:

 

iptables -I INPUT -s 111.222.23.85 -j DROP

 

 

Nu zou ik graag alle ip 's blokken beginnende met 111.222.x.x

 

Met wildcards heb ik al geprobeerd, maar ik krijg dan een foutmelding.

[Gast]

111.222.0.0/16 ?

 

CU,

WanWizard

[cool]

Als ik volgende regel gebruik:

 

iptables -I INPUT -m iprange -s 111.222.1.1-111.222.254.254 -j DROP

 

 

en de firewall hestart krijg ik:

 

 

Firewall disabled.

iptables v1.3.1: Couldn't load match `iprange':/var/iptables/libipt_iprange.so: cannot open shared object file: No such file or directory

 

Try `iptables -h' or 'iptables --help' for more information.

Firewall is active!.

Firewall has restarted.

 

Een ontbrekende module...........

[cool]

Citaat:

111.222.0.0/16 ?

CU,
WanWizard

Wat wil die 16 zeggen?

[cool]

Ik heb dit ook nog gevonden:

 

10.0.0.0 - 10.255.255.255 (10.xxx.xxx.xxx/8)

172.16.0.0 - 172.31.255.255 (172.16.xxx.xxx/12)

192.168.0.0 - 192.168.255.255 (192.168.xxx.xxx/16)

 

Maar wat en waarom?

[Gast]

't wordt tijd voor een beetje bijlezen... <img src="/forums/images/graemlins/wink.gif" alt="" />

 

Everything you wanted to know about IP addressing, but were afraid to ask... :-D

 

CU,

WanWizard

[cool]

Er komt zo te zien meer bij kijken dan je zou denken.

Weer een hele berg lektuur <img src="/forums/images/graemlins/tongue.gif" alt="" />

 

 

Citaat:

111.222.0.0/16 ?

 

CU,

WanWizard

 

Trouwens, bovenstaande werkt perfect.

Dank je.