Форум Сайтостроение Администрирование серверов

Закрытие исходящик пакетов

Alighieri
На сайте с 07.06.2009
Offline
50
Alighieri
770

Всем добрый вечер, для игрового сервера нужно закрыть исходящие пакеты чтобы проверка лицензии была отключена.

Для отключения проверки ключа на сервере в операционной системе необходимо включить фаервол и запретить все исходящие пакеты по протоколу UDP с локальных портов 23000—23009 на удалённый адрес 207.38.11.174, удалённый порт 29910.

Подскажите какой командой IPTABLES нужно это сделать. Я не особо в Unix разбираюсь, поэтому прошу помочь

Арендую VPS у королевского хостинга (http://kinghosting.ru) Работаю с трафиком RU, Adult.
M
На сайте с 16.09.2009
Offline
278
myhand
#1
Alighieri:
Для отключения проверки ключа на сервере в операционной системе необходимо включить фаервол и запретить все исходящие пакеты по протоколу UDP с локальных портов 23000—23009 на удалённый адрес 207.38.11.174, удалённый порт 29910.


iptables -A OUTPUT -p udp -m udp -m multiport --sports 23000:23009 --dport 29910 -d 207.38.11.174 -j DROP
Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().
S
На сайте с 01.04.2008
Offline
91
sysctl
#2
myhand:

iptables -A OUTPUT -p udp -m udp -m multiport --sports 23000:23009 --dport 29910 -d 207.38.11.174 -j DROP

Лучше тогда 

iptables -A OUTPUT -p udp -m udp -m multiport --sports 23000:23009 --dport 29910 -d 207.38.11.174 -j REJECT

В этом случае та программа которая попробует установить соединение по крайней мере не будет ждать таймаута, а сразу получит отбой.

Править домен летит Айболит. И одно только слово твердит: - DNS! DNS! DNS!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий