OpenForum RSS: Ограничения по IP адресу https://opennet.ru/openforum/vsluhforumID14/2565.html Есть Samba. Нужно сделать ограничение для пользователей по IP адресу.<br><br>Предполагаю, что нужно делать через включение конфигов по IP:<br>include= %I.conf<br><br>Вопрос:<br>Как бы половчее сделать, чтобы не прописывать конфиги для _всех_ возможных IPадресов?<br>скажем, чтобы для 192.168.34.* был один конфиг, а для 192.168.36.* другой? (подсеток больше, но все же меньше, чем IPников ;)<br> Ограничения по IP адресу (Alexg) https://opennet.ru/openforum/vsluhforumID14/2565.html#5 Fri, 23 Nov 2012 13:08:13 GMT &gt;&gt; здесь все обстоит сложнее...<br>&gt; Форум экстрасенсов рядом. :) <br><br>Согласен, плохо сформулировал...<br>;)<br> Ограничения по IP адресу (erera22) https://opennet.ru/openforum/vsluhforumID14/2565.html#4 Fri, 23 Nov 2012 08:05:06 GMT http://smb-conf.ru/hosts-allow-s.html<br> Ограничения по IP адресу (pavlinux) https://opennet.ru/openforum/vsluhforumID14/2565.html#3 Thu, 22 Nov 2012 23:01:33 GMT &gt; здесь все обстоит сложнее...<br><br>Форум экстрасенсов рядом. :)<br><br><br> Ограничения по IP адресу (Alexg) https://opennet.ru/openforum/vsluhforumID14/2565.html#2 Thu, 22 Nov 2012 20:57:32 GMT &gt;&gt; Как бы половчее сделать, чтобы не прописывать конфиги для _всех_ возможных IPадресов?<br>&gt;&gt; скажем, чтобы для 192.168.34.* был один конфиг, а для 192.168.36.* другой?<br>&gt; 1. Устроить зоопарк конфигов!<br>&gt; include=192.168.34.conf <br>&gt; include=192.168.36.conf <br><br>Ага, то есть он так должен понимать. Надо проверить....<br><br>&gt; 2. Такой хернёй должен заниматься фаервол, а не самба.<br>&gt; iptables -A -s 192.168.36.0/24 -p udp -m multiport --dports 137,138,139,443 -j DROP; <br> &gt; iptables -A -s 192.168.36.0/24 -p tcp -m multiport --dports 137,138,139,443 -j DROP; <br> &gt; как-то так.<br><br>просто отрубить это просто. здесь все обстоит сложнее...<br> Ограничения по IP адресу (pavlinux) https://opennet.ru/openforum/vsluhforumID14/2565.html#1 Thu, 22 Nov 2012 15:15:33 GMT &gt; Как бы половчее сделать, чтобы не прописывать конфиги для _всех_ возможных IPадресов? <br>&gt; скажем, чтобы для 192.168.34.* был один конфиг, а для 192.168.36.* другой?<br><br>1. Устроить зоопарк конфигов! <br>include=192.168.34.conf<br>include=192.168.36.conf <br><br>2. Такой хернёй должен заниматься фаервол, а не самба. <br><br>iptables -A -s 192.168.36.0/24 -p udp -m multiport --dports 137,138,139,443 -j DROP;<br>iptables -A -s 192.168.36.0/24 -p tcp -m multiport --dports 137,138,139,443 -j DROP;<br>как-то так.<br>