IPTables bloquear grande lista de ips americanos

ceelsoin
(usa Ubuntu)

Enviado em 09/05/2013 - 10:34h

Olá novos amigos, estou com uma dúvida que para vocês talvez seja fácil de me ajudar. Tenho a seguinte lista de ips americanos http://pastebin.com/1tMQQbv4 onde começa um padrão e onde termina como podem ver... gostaria de bloquear todos esses ips em minha iptables para não receber conexões americanas em meu servidor... como seria feito? estou deis de antes de ontem procurando sobre mas não acho... então resolvi vir perguntar.

Obrigado deis de já, Celso Inácio.

danniel-lara
(usa Fedora)

Enviado em 09/05/2013 - 11:29h

bom acho que ajuda

iptables -N IPBLOQUEADO



iptables -I FORWARD -s $REDE_INTERNA -j IPBLOQUEADO



for ipblo in `cat /root/list.txt`;do



iptables -A IPBLOQUEADO -d $ipblo -j REJECT



 

no caso /root/list.txt são a lista de ips que será bloqueado

espero que ajude

ceelsoin
(usa Ubuntu)

Enviado em 09/05/2013 - 12:41h

Valeu cara... só uma duvida. Ali não são ips específicos são conjuntos... tipo de ip 1 a ip 255... ou melhor dizendo. 192.168.0.1 a 255.255.255.255 entende? funciona do mesmo jeito?