IP-Adresse blocken/sperren

[psychatter]

Hallo Leute,

ich suche eine Möglichkeit eine IP Adresse komplett zu sperren.

Also die sollte nicht mehr von meinen Server aus erreichbar sein. Wie kann ich das anstellen? In google und Co. findet man einfach nichts :(

Komm ich da mit iptables weiter? Und wenn ja wie?

Bitte helft mir

Gruß

[jacky0815]

iptables -A OUTPUT -d <ip-adresse> -j DENY

[psychatter]

Hi jacky0815

Danke für die schnelle Antwort! Hätte ich nicht gedacht, damit das so einfach geht.

Aber:


ptables -A OUTPUT -d 62.75.177.188 -j DENY
iptables v1.3.4: Couldn't load target `DENY':/lib/iptables/libipt_DENY.so: cannot open shared object file: No such file or directory

hmm was tun?

[psychatter]

Halt!!

anstatt DENY nahm ich DROP und es funktionierte

THX an jacky0815


[Closed]

[Tomek]

Das Gegenstück zu DROP ist REJECT, und nicht DENY.

[jacky0815]

Richtig, DROP oder REJECT (je nach belieben) :D Wie ich auch DENY gekommen bin ist mir im moment schleierhaft ...
Ich sollte nicht TV schauen und nebenbei schreiben :)

[Tomek]

Ich glaube, früher irgendwann ging auch DENY..

[Ohr4u|tux]

Kann ich mich so auch vor einen Portscan schützen? Und vor allem vor ARP-Broadcast von diesen Clients? Kann ich ARP anders von bestimmten MACs verbieten?