| СвязьПроект http://old.xdsl.ru/svpro/ |
|
| Блокировка левых Ip адресов на АР2620 http://old.xdsl.ru/svpro/viewtopic.php?f=4&t=1253 |
Страница 1 из 1 |
| Автор: | Александр И [ 03 мар 2010, 09:36 ] |
| Заголовок сообщения: | Блокировка левых Ip адресов на АР2620 |
Здравствуйте! Помогите,пожалуйста, заблокировать вредителей и халявщиков. Проблема в том что из сети Ethernet куда подключен мой шлюз с реальным Ip адресом приходят звонки, вот пример, < 89> Mar 3 17:22:35 incomming 962785249177 81020141012151 124.217.251.71:124.217.251.71 и даже выходили куда им надо через меня на халяву до того как я заблокировал с помощью АТС. Сейчас выйти они не могут куда хотят, но постоянно долбят шлюз 2620. Вопрос: Как можно игнорировать ненужные ip адреса? |
|
| Автор: | Geniu$$ [ 04 мар 2010, 15:30 ] |
| Заголовок сообщения: | |
Конечно можно, для этого есть access-list (config)# access-list 1 deny ? A.B.C.D Address to match any Any source host host A single host address (config)# access-list 1 permit ? A.B.C.D Address to match any Any source host host A single host address (config-ether0.0)# ip access-group 1 ? in inbound packets out outbound packets |
|
| Автор: | Александр И [ 12 мар 2010, 08:47 ] |
| Заголовок сообщения: | |
Спасибо помогло, но не на долго, стал атаковать другой IP я его тоже заблокировал, а через 3 дня началась атака с разных Ip вот примеры 30> Mar 12 14:03:31 incomming 002118769602675 цaЄ<С Ш#:89.140.145.37 0 Local:InvalidNumber < 28> Mar 12 13:38:03 incomming 001918769602675 iх¬i 6|:87.247.48.154 0 Local:InvalidNumber < 27> Mar 12 13:12:35 incomming 001818769602675 AвГн:33.160.254.122 0 Local:InvalidNumber < 26> Mar 12 12:47:00 incomming 001518769602675 ЅВLS©а:162.253.255.21 Помогите справится, как можно заблокировать все входящие на шлюз? |
|
| Автор: | Denis [ 15 мар 2010, 13:02 ] |
| Заголовок сообщения: | |
Сперва пропишите ip адреса с которых можно будет подключаться к шлюзу при помощи команды: (config)# access-list 1 permit ? A.B.C.D Address to match Затем запретите всем ip адресам доступ к шлюзу при помощи команды: (config)# access-list 1 deny any В остальном всё так же. |
|
| Страница 1 из 1 | Часовой пояс: UTC |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|