Изпечатай

[dejuren]

Код:

iptables -L

ще ти даде какво има зададено в iptables в момента, трябва да повтаря това, което има в скрипта.

[mitaka_g]

Мислили ли сте да ползвате ipset за тая торба ip-та/мрежи, които блоквате?

[go_fire]

Slaсk, KDE, Митак  Нахлуват спомени, а дали?

[supervas]

В допълнение на IPSET, може да се използва RAW таблицата вместо INPUT в случайте, когато не се използва conntrack модула.

[wallkick95]

Може ли да ми обясните, команда по команда, как да добавя изключение за определен адрес и да опресня скрипта. Става въпрос за 1 човек, който живее в Глазгоу, а иска да играе с нас. Вероятно, частта, която блокира международният трафик е причината, той да няма достъп.

[lqlqlq]

Здравей,

Като за начало ти препоръчвам да махнеш тази линия от таблиците:
iptables -I INPUT -p udp --dport $i -m string --algo bm --hex-string "|b96c|" -j DROP #antifake6

Тъй като при последните тестове създава някои проблеми при влизането в сървъра. (само тя е проблемна, останалите си работят добре)

За приятеля ти:
- Питай го какъв е айпи адреса му и между тези редове:

###############################################
###############ACCEPTED IPS HERE###############
###############################################


###############################################
###########END OF ACCEPTED IPS#################
###############################################

Добави следното правило:
iptables -I INPUT -s IP-ADRESS -j ACCEPT #moi friend
(на мястото на IP-ADRESS пишеш IP-то на приятела ти)
и трябва да стане нещо подобно:

###############################################
###############ACCEPTED IPS HERE###############
###############################################
iptables -I INPUT -s 61.32.111.215 -j ACCEPT #moi friend

###############################################
###########END OF ACCEPTED IPS#################
###############################################

След това отново изпълняваш скрипта. (Ако си изпълнил начина за автоматично зареждане на таблиците, направи всичко отначало, тъй като при следващ рестарт на машината, ще влязат в сила старите правила)

Ако имаш някакви други въпроси - питай.

[wallkick95]

Ами да, как мога да издиря адреса на флуудър?

И след това, мога да копирам ред от многото да го поставям някъде и да заменям адреса със засеченият нали?

А също, това с добавянето на адресите действа безотказно досега. Може ли да ми обясниш как да добавя и изключение за HLTV, защото откато ползвам скрипта не мога да влезна през hltv конзолата, нито робот от hltv.org успява.