Blokada adresów innych niż PL

[pvpandpk]

Witam,

 

Chcę, aby z serwerem mogli łączyć się tylko użytkownicy posiadający polskie IP.  Cała reszta ma być wycięta.

 

Jest to możliwe bez zbędnego obciążenia maszyny i wpisywania ogromnej ilości regułek w iptables?

 

Pozdrawiam

 

[#Gremsonkowy#]

Tak wystarczy ipset.

Tu masz link do skryptu.

 

http://www.mpcforum.pl/topic/1550566-ipset-i-wycinanie-krajów/

[pvpandpk]

Tak wystarczy ipset.

Tu masz link do skryptu.

 

http://www.mpcforum.pl/topic/1550566-ipset-i-wycinanie-krajów/

Tak tylko każdy kraj, którego nie ma w skrypcie będę musiał dodać. Biorąc pod uwagę, że trochę ich jest to zajmie to ładny kawał czasu.

[Easy.]

Czemu ma Ci zająć to masę czasu? Tu masz liste jak chcesz

http://www.ipdeny.com/ipblocks/

[pvpandpk]

 

Czemu ma Ci zająć to masę czasu? Tu masz liste jak chcesz

http://www.ipdeny.com/ipblocks/

Znam tą stronę. Państw jest 237, a w skrypcie tylko 7. Wychodzi na to, że resztę będę musiał dodać bo nie ma wszystkich adresów w 1 pliku

 

 

jeżeli chcesz dodać jakiś dodatkowy kraj to wystarczy że po lini 39 dopiszesz

ipset create KOD_ISO_KRAJU hash:net

for IP7 in $(wget -O - http://www.ipdeny.com/ipblocks/data/countries/KOD_ISO_KRAJU.zone2)

do

ipset add tr $IP7

done

 i tak bym musiał dopisywać jeszcze 229 razy (bez Polski).

[Poker Face.]

Jezu wy nic k***a nie myślicie ....

Zamiast wycinać xxx krajów i zamulać procesor to zezwólcie połączenia z polskiej adresacji na port ts'a ( 9987 ) i wytnijcie port 9987 

 

 

Wielka filozofia

Nara

[Gość]

dejmien nadal na tartaku pracujesz?

 

 

Twoje zablokowanie 9987 bardziej zamuli serwer niż ty myślisz chłopcze

[Poker Face.]

Dziwie się ze taki błazen bez umiejętności jak ty dostał rangę Technika.. Ehh MPCebulandia spada na dno

 

Twój poziom umiejętności = HTTrack Website Copier