Avatar billede fixbabe Nybegynder
15. december 2004 - 12:15 Der er 8 kommentarer og
1 løsning

Luk for udenlansk trafik

jeg vil høre om det er muligt at lukke for udenlansk trafik på min linux box. jeg bruger en linksys standart router og kører debiam 3,1
Avatar billede mc.lucifer Praktikant
15. december 2004 - 12:20 #1
*SPAM*
Jeg undskylder på forhånd at jeg skriver uden at kunne hjælpe dig, og det er Fair hvis du ikke gider svare mig, men jeg undre mig bare over Hvorfor. må man spørge om grunden til at du ikke vil have udenlandsk trafik ?

MC - Endnu en gang undskyld
Avatar billede segmose Nybegynder
15. december 2004 - 13:08 #2
Hvis du kan definere udenlandsk trafik så ja, er det fra domæner der ikke hedder .dk det ser ikke ud til at der findes et hoved IP adresse der definere alle danske ip numre tidligere var det vist 192.xxx.xxx.xxx eller lignende.
Avatar billede webmasterdk Praktikant
15. december 2004 - 13:12 #3
segmose > Man kan vel konvertere IP'en til hostname.
og så kun tillade trafik fra *.dk?
Avatar billede mfalck Praktikant
15. december 2004 - 14:09 #4
nej - det er ikke alle adresse som har en reverse mapping - og hvad så med firmaer som bruger en .com/.biz/.cc-adresse men rent faktisk er bosiddende i Danmark
Avatar billede mfalck Praktikant
15. december 2004 - 14:10 #5
alle adresse = alle adresser
Avatar billede philip1804 Nybegynder
15. december 2004 - 14:16 #6
det er ikke nogen nem opgave, her er hvad bush gjorde med sin side:

http://www.computerworld.dk/default.asp?Mode=2&ArticleID=25745

/PBT
Avatar billede fixbabe Nybegynder
15. december 2004 - 14:45 #7
hehe :D grunden til at jeg gerne vil lukke for udenlansk trafik er at jeg hoster nogle ting som går kold når der kommer folk fra udlandet ind. jeg har en liste over danske iper som skal have lov at komme ind. ( http://mon.jay.net/cisco_ipaccounting/peers/dixpeers )
Avatar billede oz2kas Nybegynder
15. december 2004 - 18:42 #8
Isåfald at du bruger din liste fra jay.net, lukker du af for en del af Cybercitys danske kunder hvor de første 2 oktetter er 212.242.

Om der er en fuldstændig liste over hvilke net der er delegeret ud til .dk ved jeg ikke, men omvendt tror jeg at det bliver besværligt at holde styr på da nye net bliver delegeret til dem der har brug for det (eller kan argumentere for det).

Hvis du vil blocke for IP'er, vil jeg anbefale at du gør det på din debian.
Godtnok er linksys routeren en kraftik router (SOHO) hvor du kan få fat i iptables ved at flashe den med anden firmware, men jeg tror ikke den kan holde styr på så meget igen.
Selv hvis du kun sætter den til at allowe trafik fra iper du definerer tror jeg den vil have svært ved det.

Lad din debian's netfilter stå for det, og gå ud fra din liste.
Jeg er blot bange for at du lukker af for en del af .dk også.
Avatar billede fixbabe Nybegynder
20. februar 2005 - 13:01 #9
[lukker] jeg lukker mit spørgsmål da ingen er kommet med et svar jeg kan bruge
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester