Et raskt iptables spm...

[pine]

--source 10.0.0.0/24 -j reject vil blokke alle ip's fra 10.0.0.0 til 10.0.0.255, tror jeg Er det korrekt ?

 

Hva om jeg skal blokkere litt større ip ranges som f.eks 10.0.* ?

 

Kan jeg bruke 10.0.0.0/255.255.0.0 ?

 

Litt mere ..

 

Altså 192.168.0.0/255.255.255.0 = 192.168.0.* ... logisk så hadde det vært 192.168.0.0/255.255.0.0 = 192.168.*

 

[ Denne Melding var redigert av: pine på 2002-06-18 23:36 ]

[nesquik]

Om du bruker /24 eller /255.255.255.0 er det samme

/16 er forøverig lik /255.255.0.0

(de 16 første bitsene er net-bits).

 

[Off-topic ting starter her]

 

For å "regne om" har du enkel huskeregel. "alle" vet at en ip (ipv4 anyway) er 32 bits. netmaske med 255.0.0.0 har 8 bit ( /8 ) satt til 1 mens resten er 0. Grunnen til at man bruker /0-32 er at det er lettere å lese og regne med i en del situasjoner. Om det ikke ga noen mening: finn det i en howto eller noe... (jeg er trøtt :razz:)

 

[Off-topic ting slutter her]

 

Så ja. om du skriver 10.0.0.0/255.255.0.0 eller 10.0.0.0/16 vil du matche 10.0.*.*

[pine]

En kom fram til det samme etter litt lesing. Siden en ip består av 4 okteter 8 representerer den første, 16 den andre, osv osv.

[DidzisK]

Quote:

[Off-topic ting starter her]

 

Din "offtopic" er mer "topic" en mange andre poster her!