ip traffic - sperren......

[Mahon]

Hallo zusammen,

Ich würde gerne ohne reboot eine IP sperren....

ich hab nen guten Freund der meine Leitung immer voll auslastet. Ich dulde das solange ich nicht an meinem PC Arbeite.

Lösungsansatz:
Ich pinge von der Fritzbox aus meinen PC wenn der Antwortet sollte die IP meines Freundes vollständig gesperrt werden.

Wie kann ich zur Laufzeit erreichen das in der Firewall intern schon die IP-Pakete nicht mehr angenommen bzw. verworfen werden.
Vielleicht auch nur Port-Basirend......?

 

[Mahon]

...

Nun bin ich etwas schlauer, ich möchte es mit iptables realisieren, etwa so...

ausschalten mit:
iptables -I INPUT -s 192.168.0.27 -j DROP

einschalten mit:
iptables -D INPUT -s 192.168.0.27 -j DROP

Ich habe jetzt iptables kernel Module mit ins image compiliert. Auch die Bussybox IP-Route... doch irgendwie funzt das ganze noch nicht.

/ $ iptables -I INPUT -s 192.168.0.27 -j DROP
iptables v1.3.6: Couldn't load target `standard':File not found

Was bedeutet das?

MfG
Markus

 

[Mahon]

funktioniert....

Vielleicht kann ja irgendwann mal wer etwas damit anfangen....



So hab ichs Compiliert wegen der IPTABLES

make menuconfig
===============
-Advanced options->Kernel modules->net->iptable_nat.ko
					ip_tables.ko
					iptable_filter.ko
					#iptable_mangle.ko
					ipt_MASQUERADE.ko
					#ipt_REDIRECT.ko
					#ipt_REJECT.ko
					ipt_ROUTE.ko
					
-Advanced Options->Shared Libraries->iptables->libipt_DNAT.so 
						libipt_MASQUERADE.so
						libipt_REDIRECT.so
						libipt_REJECT.so
						libipt_SNAT.so
						libipt_standard.so



-Advanced options->Shared libraries->libgpg-error.so
					libgcrypt->libgcrypt.so


make busybox-menuconfig
=======================
-Networking Utilities->ip
			ip address
			ip link
			ip route 
			ip tunnel
			ip rule
			Support short forms of ip commands

make kernel-menuconfig
======================
-Networking->Networking options->Network packet filtering (replaces ipchains)->IP: Netfilter Configuration->Full NAT
														MASQUERADE target support

IP Sperren mit:

iptables -I FORWARD -s 192.168.0.27 -j DROP

IP Zulasssen mit:

iptables -D FORWARD -s 192.168.0.27 -j DROP