Newsgroup: it.comp.reti.locali
Titolo: blocco di un intera subnet

Salve a tutti probabilmente molti mi sapranno aiutare 
dovendo impostare su un fw una regola che blocchi l'accesso ad una
intera subnet 212.216.174.0 a 212.216.174.255 la regola che ho
impostato è 212.216.174.0 mask 255.255.255.0 ma avendo un mio ip
assegnato dal service provider 212.216.174.241 che fa parte di questa
subnet come devo impostare il firewall per evitare il blocco del mio
ip e bloccare il resto dell'intera subnet?
grazie mille per una eventuale risposta :)

 grazie mille per una eventuale risposta :)
La butto li perche' non so che fw hai e se te lo permette di fare.
Blocchi con ip start 212.216.174.0 ed ip end 212.216.174.240 e poi
con un altro start a 212.216.174.242 e un altro end a 212.216.174.255
Sempre che il tuo fw non ti permetta di fare un buco riservando un o 
piu' ip nella regola.
Se qualcuno ha suggerimenti migliori, magari imparo qualcosa :-D

...

ops si è giusto ma il fw è del router Atlantis Land A02-RA3
nelle regole del fw a l'host ip address e l'host subnet mask
il mio prob è che non so quale Subnet Mask inserire.
esempio:
Host IP Address - Host Subnet Mask - Direction
212.216.174.0 - 255.255.255.0 - both
ma cosi facendo mi blocca tutto il range dell' host da 0 a 255 cioè
anche il mio ip, naturalmente posso inserirne delle altre.

 anche il mio ip, naturalmente posso inserirne delle altre.
Inserito cosi e' garantito al 100% che lo blocchi.
Quello che leggo dalla conf e':
blocca gli indirizzi 212.216.174.0 che vanno da 0 a 255 e bloccali sia 
in entrata e in uscita :-)
Se continui ad inserire la regola in questo modo non ottieni nulla.
Non conosco l'atlandis land come modello, non ho mai visto il suo menu', 
ma non credo ti permetta di fare un "buco" nella regola cosi impostata.
Pertanto la soluzione che devi usare e' quella che ti ho detto prima, 
spezza il range ip in modo da non incluedere il tuo, da come dici 
dovresti avere un contratto alice con ip fisso quindi non dovrai stare 
li a variare ogni tot.
Mi togli una curiosita'?
Capisco che la sicurezza non e' mai poca e la paranoia e' sua sorella ma 
come mai vuoi bloccare il range ip a cui appartiene il tuo?

> come mai vuoi bloccare il range ip a cui appartiene il tuo?
la sicurezza non e' mai poca e la paranoia e' sua sorella 
Grazie 1000

Io ti consiglio invece di bloccare tutti gli IP con un bel deny all e poi ti
crei una regola di grant che ti permetta di uscire al tuo indirizzo ip.
 

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 crei una regola di grant che ti permetta di uscire al tuo indirizzo ip.
:-D detto la stessa cosa, ma lo puo' fare con l'atlantis land? :-)
Boh!

msc...@hotmail.com
 (bapho) wrote in news:a24deadb.0408181645.3b42c0b2
@
posting.google.com
:
Se il fw applica le regole in maniera sequenziale, prima metti la regola 
che permette al tuo ip di passare, poi quella dove blocchi il resto della 
rete.
Ciao


...

sono palloso lo ammetto, premesso che ho inserito questa regola nel
firewall ed è tutto ok
212.216.174.0 - 212.216.174.240 block
212.216.174.242 - 212.216.174.255 block
solo a livello informativo quest'altra regola è valida? è=giusto
scusate l'ignoranza
212.216.174.0 - 255.255.255.15 block
212.216.174.242 - 255.255.255.242 block
bye bye