Исходное сообщение
"IPTABLES Закрыть диапазон ip адресов" Отправлено HappyS, 04-Окт-07 13:14
>iptables --трам-пара-рам -m iprange --src-range 192.168.10.1-192.168.10.200 -j куда надо >--dst-range тоже работает Ура, заработало!!! Это правило сработало! Передо мной еще одна задача, с которой наверно все сталкивались. По той же теме. Звучит так - запретить на каждом алиасе и самом интерфейсе входящие запросы с остальных других. По-другому: запретить всем из массива известных ip адресов и подсетей все входящие пакеты на каждый из этого массива. Например - мой массив: 192.168.1.10-90/24;212.74.240.0/32 $MASSIV="192.168.1.10-90/24;212.74.240.0/32" Все находятся в одной arp таблице. Нужно для каждого примерно такое правило -A FORWARD -s $MASSIV(кроме себя) -d 192.168.1.10 -j DROP Вот и вопрос - можно ли одним правилом выполнить эту задачу, чтобы не писать правило ждя каждого отдельно и каков синтаксис?