IP Bereich mit IPTABLES blocken ....

[Outlaw]

Hallo Leute,

seit Tagen nerft mich ein Besucher, der über ne "anonymisierte" IP rein kommt, d.h. wenn man den Inhaber der IP abcheckt, kommt nur ne Meldung wo geschrieben wird, daß die IP anonymisiert wurde. Is mir auch irgendwie egal.

Ich möchte jetzt (weil mir das alles spanisch vorkommt) den ganzen IP Bereich per IPTABLES blocken (UDP und TCP).

Was ist da der beste Befehl dazu, so, daß es für den Fuzzy aussieht, als wenn es meine IP gar nicht mehr gäbe ??

Ich hab mich hier schon recht umfangreich umgeschaut und auch einige Befehle gefunden, ich möchte aber einen kompletten Bereich sperren und nicht nur ne einzelne IP (gibts Wildcards ??).

Bereich z.B. 066.xxx.xxx.xxx (nur Beispiel)

Was muss ich eingeben ??

Danke und Gruß Outi

[mem]

Fuer 66.x.x.x:

iptables -A INPUT -s 66.0.0.0/8 -j REJECT


Fuer 66.1.1.x:

iptables -A INPUT -s 66.1.1.0/24 -j REJECT

ob DROP oder REJECT, da streiten sich die Geister imho.

[dodolin]

Was ist da der beste Befehl dazu, so, daß es für den Fuzzy aussieht, als wenn es meine IP gar nicht mehr gäbe ??

Code: Select all

shutdown -h now

Lesen und Verstehen: http://www.iks-jena.de/mitarb/lutz/usen ... Verstecken