как закрыть диапазон адресов записью сеть/маска?

HT

15

HAPKET

12 апреля 2009, 05:55

671

хочу задать запрещающий диапазон маской, но не уверен, что правильно, т.к. в сети примеры типа

A network/netmask pair

Example: Allow from 10.1.0.0/255.255.0.0

если я правильно понял, то это закрывает диапазон 10.1.0.0 - 10.1.255.255?

ко мне повадился бот ходит с зоны 84.16.230.0-84.16.246.255

тогда получается сеть/маска такая:

84.16.230.0/255.255.239.0 ???

если я не правильно понял - подскажите механизм маски сети, желательно на моем примере)

N

419

netwind

12 апреля 2009, 06:53

#1

смотрите внимательно в whois и видите :

..
% Information related to '84.16.224.0/19AS28753'

route:        84.16.224.0/19
descr:        netdirect Frankfurt, DE
..

Кнопка вызова админа ()

A5

46

Art569

12 апреля 2009, 14:47

#2

netwind:
смотрите внимательно в whois и видите :

..

% Information related to '84.16.224.0/19AS28753'



route:        84.16.224.0/19

descr:        netdirect Frankfurt, DE

..

Эта запись эквивалентна 84.16.224.0 / 255.255.224.0. И закроет слишком много адресов. А нужно только 84.16.230.0-84.16.246.255.

На мой взгляд лучше использовть группу адресов.

84.16.230.0 / 255.255.254.0 исключаем диапозон адреса 84.16.230.0 - 84.16.231.255

84.16.232.0 / 255.255.248.0 исключаем диапозон адреса 84.16.232.0 - 84.16.239.255

84.16.240.0 / 255.255.252.0 исключаем диапозон адреса 84.16.240.0 - 84.16.243.255

84.16.244.0 / 255.255.254.0 исключаем диапозон адреса 84.16.244.0 - 84.16.245.255

84.16.246.0 / 255.255.255.0 исключаем диапозон адреса 84.16.246.0 - 84.16.246.255