Newsgroup: it.comp.sicurezza.varie
Titolo: netmask

Quiz
------
io, di solito, ho un IP che puo' assumere due forme:
212.216.96.*
212.216.98.*
la netmask piu' semplice da applicare e':
212.216.0.0
255.255.128.0
che farebbe passare solo gli ip:
212.216.0-127.0-255
giusto?
Ora la voglio affinare:
10011111 e' 96 complementato
10011101 e' 98 complementato
quindi, una parte della mask che mi potrebbe andare bene e':
10011101 che sarebbe 157 in base 10.
Domanda:
212.216.0.0 con maschera
255.255.157.0
farebbe passare:
212.216.A.0-255
con A=1,2,3, 32,33,34,35, 64,65,66,67, 96,97,98,99 ?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

), poco sopra, vedrai che in una rule mi
tocca specificare il mio indirizzo IP come remoto e lasciare fare un
inbound. Allora volevo essere piu' restrittivo con i permessi.


In che senso, la Netmask serve per deciere se usare o meno il gateway in
penso che Buttha tentasse una perfetta configurazione per Conseal
Firewall ;)
in pratica qualcosa come:
blocca tutto quello che parte a 212.216.x.y/
255.255.255.255
 solo che
essendo sconosciuti, a priori x e y , la domanda era :
cosa mettere invece che 
212.216.0.0/255.255.0.0
 che e' abbastanza di
manica larga, mettendo /
255.255.128.0
 restringo il campo di accesso?
posso restringerlo ulteriormente?
io non so, in teoria si, pero' bisognerebbe provare.
inoltre, gia' che siamo in campo di netmask, perche'
127.0.0.1/255.255.255.255
 = 
127.0.0.1/24
 ? come si ottiene questo 24 
(lo so.. dovrei decidermi ad imparare l'inglese in modo decente...)
=ciao=
nebbia

 (lo so.. dovrei decidermi ad imparare l'inglese in modo decente...)
E' uguale a 127.0.0.1 con netmask 255.255.255.0
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 
Sono abbastanza ignorante in materia, quindi non
ho pretese di dire una cosa furba (perdonatemi in
caso contrario), ma se tu provi:
212.216.96.0/255.255.156.0
dovrebbero passare solo (a meno di errori vari):
212.216.96-98.*
Temo che eliminare il 212.216.97.* sia impossibile,
ma ... ripeto ... non ne so abbastanza.
Saluti.
-- 
La tolleranza e' la virtu' di chi non deve dimostrare nulla ...
(Togliere `X' per rispondere).
					@>-+Vex+-

(lo so.. dovrei decidermi ad imparare l'inglese in modo decente...)
Quanti bits a 1 ci sono in 255.255.255.0?
Leonardo maieutico
".signature": bad command or file name

 Leonardo maieutico
Thorin alla-spicciola-matematico 


e' identificata da 01100000, ne segue che la netmask sara' 11111101.
ti ringrazio. Mi hai schiarito le idee.
ciao
Buttha (ma si scrive chiarito o schiarito?)


Quanti bits a 1 ci sono in 255.255.255.0?
ah ah : allora pero' anche 255.255.0.255=24? 
=ciao=
nebbia

maum...@tin.it
 (nebbia) wrote:

Inserisci "consecutivi" tra "bits" e "a".
Leonardo correggentesi



mi sono anche arrivate email di bacchettate sulle dita, giustamente,
(scherzo), abbiamo dedotto che 255.255.128.127 = 255.255.255.0 se si
usa 24 .. giusto?
=ciao=
nebbia

 ah ah : allora pero' anche 255.255.0.255=24? 
No, devono essere consecutivi per formare una netmask valida.
