Re: [Lug-bg] iptables blocklist

[Danail Petrov <danail.petrov@xxxxxxxxxxx>]

Bozhidar Maramski wrote:
> Ако женати се чука с друг или нямаш пет лева в джоба не съм ти виновен
> Избивай си го или си го набивай на друго място
>
>   
Божидаре,
нямаш никакво право да проявяваш такова аругантно отношение към хората 
които се опитват да ти помогнат. Най-малкото от уважение към останалите 
хора които четат тази листа, е редно да се съобразяваш с това което 
пишеш тук. Такова поведение може би се толерира в IRC или други подобни 
места, но тук със сигурност ще удариш на камък.
> On Mon, 03 Sep 2007 19:26:19 +0300, Georgi Alexandrov <georgi.alexandrov@xxxxxxxxx> wrote:
>   
> > Bozhidar Maramski wrote:
> >     
> > > > iptables не е много подходящ за това, което
> > > > искаш да направиш,
> > > > но ако все пак държиш
> > > >         
Тук Георги визираше самата реализация, и това как ще се процесва всяка 
една заявка, а не метода по който ще се забрани.
> > > Наистина е така:
> > >       
Кое е така? :)
> > >  -h' or 'iptables --help' for more information.
> > > iptables v1.3.6: host/network `myfirstorgasm.org' not found
> > > Try `iptables -h' or 'iptables --help' for more information.
> > > iptables v1.3.6: host/network `estella.warren.video.online.fr' not found
> > > Try `iptables -h' or 'iptables --help' for more information.
> > > iptables v1.3.6: host/network `estella.warren.video.online.fr' not found
> > > Try `iptables -h' or 'iptables --help' for more information.
> > > iptables v1.3.6: host/network `zooskool.com' not found
> > > Try `iptables -h' or 'iptables --help' for more information.
> > > iptables v1.3.6: host/network `zooskool.com' not found
> > >
> > > Та как да вкарам /etc/blacklist файла в iproute ?
> > >       
> > <snip>
> >
> >     
Това единствено показва, че не си си направил труда да отвориш, и да 
прочетеш няколко реда от документацията на iptables.
> > Ти какво искаш всъщност да напрвиш или
> > не си сигурен? Или си някакъв
> > безмозъчен автоматичен copy-paster?
> >
> >     
Мисля че е редно да сме по-толерантни към подобен тип хора, все пак не 
се очаква всички които пишат в тази листа да са големи експерти.
> > P.S.
> > Днес да не е ден на идиотите?
> >
> >
> >     
И сега накратко, ако файла съдържа имена на домейни, то трябва да си 
направиш труда, да resolve-неш техните IP адреси преди да ги подадеш 
като параметри на Iptables/iproute2. Това също може лесно да се 
реализира със скрипт, но е хубаво когато търсиш решение на подобен 
проблем, да бъдеш максимално изчерпателен. Можеше да копираш няколко 
реда от blacklist файла за да добием информация за струкутрата му, и 
тогава със сигурност Георги щеше да ти покаже по какъв начин точно да 
'parse-неш' информацията.
Поздрави,
Данаил Петров

--
Danail Petrov
Senior Network Administrator
Evolink, Sofia
+359(2)9691650
www.evolink.com

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature

_______________________________________________
Lug-bg mailing list
Lug-bg@xxxxxxxxxxxxxxxxxx
http://linux-bulgaria.org/mailman/listinfo/lug-bg