如何拒绝某些IP访问外部网络

yanggang209

我们公司现在用LINUX的IPTABLES做防火墙和NAT代理
我将网络内的所有IP地址做了IP+MAC地址的绑定，防止盗用
如何拒绝某一个IP地址访问外部网络，
如何拒绝某一个IP地址访问公司不容许访问的网站
是不是在host.deny和host.allow里面设置
具体的格式是什么样子的？

skybull

假设想让192.168.0.0/24的网段可以访问 vsftpd ， 排除其他网段，包括192.168.0.8 的主机,可在在hosts.allow中配置为
vsftpd: 192.168.0.0/24 EXCEPT 192.168.0.8
hosts.deny中配置为
vsftpd: ALL

大漠猎人

Post by yanggang209
我们公司现在用LINUX的IPTABLES做防火墙和NAT代理
我将网络内的所有IP地址做了IP+MAC地址的绑定，防止盗用
如何拒绝某一个IP地址访问外部网络，
如何拒绝某一个IP地址访问公司不容许访问的网站
是不是在host.deny和host.allow里面设置
具体的格式是什么样子的？

＊＊＊＊
我想请教下，你是怎么＂将网络内的所有IP地址做了IP+MAC地址的绑定＂的，能让我分享吗？谢谢．

Snoopy

看精华里,,,有几种方法 !