Как заблокировать все IP, кроме некоторых?

joawl · 01-02-2003, 21:10

Наша локалка имеет выход в Интернет через proxy (с ограничением скорости, доступ только ftp, mail, http), а также возможно включение маскарадинга (без ограничений, открыты все порты, но траффик дороже в 2.5 раза). Возник вопрос - как можно надежно заблокировать самому себе доступ ко всем "внешним" адресам, кроме выбранных? Система - Win2K.

bloodmeri · 03-02-2003, 06:29

на счет IP не знаю , а вот определенные домены , например microsoft.com можно заблокировать.

____________________________________________________________________

#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

____________________________________________________________________

вобщем создаюшь в C:\WINDOWS , или где там у тебя виндовс установлен файл HOSTS , и прописываешь там все хосты которые хочешь ...
например

0.0.0.0 microsoft.com
0.0.0.0 intel.com

З.Ы. сорьки если ответ не в тему ...

Nikel · 26-02-2003, 14:26

1. Если совсем западло шевелиться и нужно открыть, ну, не более 5-10 адресов, то можно в проксе всё закрыть, а нужное замапить.
2. фаервол поставить.

01-02-2003, 21:10	#1
joawl Камрад Join Date: мая 2001 Сообщений: 36	Как заблокировать все IP, кроме некоторых? Наша локалка имеет выход в Интернет через proxy (с ограничением скорости, доступ только ftp, mail, http), а также возможно включение маскарадинга (без ограничений, открыты все порты, но траффик дороже в 2.5 раза). Возник вопрос - как можно надежно заблокировать самому себе доступ ко всем "внешним" адресам, кроме выбранных? Система - Win2K.
	[Ответить с цитированием]

03-02-2003, 06:29	#2
bloodmeri Камрад Join Date: апр 2000 Location: хайфа израиль Сообщений: 754	на счет IP не знаю , а вот определенные домены , например microsoft.com можно заблокировать. ____________________________________________________________________ # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost ____________________________________________________________________ вобщем создаюшь в C:\WINDOWS , или где там у тебя виндовс установлен файл HOSTS , и прописываешь там все хосты которые хочешь ... например 0.0.0.0 microsoft.com 0.0.0.0 intel.com З.Ы. сорьки если ответ не в тему ...
	Дневник [Ответить с цитированием]

26-02-2003, 14:26	#3
Nikel Камрад Join Date: ноя 2002 Location: СПБ Сообщений: 28	1. Если совсем западло шевелиться и нужно открыть, ну, не более 5-10 адресов, то можно в проксе всё закрыть, а нужное замапить. 2. фаервол поставить.
	[Ответить с цитированием]