Цитата:
|
Сообщение от MPS
Помогите с сабжем, нужно разрешить данные айпишники:
10.0.0.0/11
217.66.16.0/20
217.173.16.0/22
217.173.29.0/24
217.173.30.0/23
Остальные же полностью заблокировать. Вопрос. Как правильно их прописать?
Заранее спасибо за ответ
|
В таком порядке и прописать.
Только в формате масок Serv-U.
Если в уме перевести не получается,
то используй: LanCalculator (
http://lantricks.ru/lancalculator/index.php)
Вводишь, к примеру, 217.66.16.0 в поле Адрес, нажимаешь кнопку I, выбираешь маску 20 и видешь ниже минимальный IP и максимальный, а дальше пишешь диапазон IP в формает Serv-U.
10.0-31.*.*
217.66.16-31.*
217.173.16-19.*
217.173.29.*
217.173.30-31.*
И в конце добавляешь Deny access для *
Скачай, проверь, пропиши
Правила обрабатываются сверху вниз.
Как только Serv-U натыкается на правило, которое удовлетворяет IP пользователя, дальнейшие правила не обрабатываются!
Всегда нужно добавлять в конце общее правило на разрешение всех IP, если перед этим Вы исключили какой-то диапозон. По английски ниже синим выделено это объяснение.
Раздел в помощи по маска и порядку прописания называется:
Defining IP Rules
Likewise, if unwanted users have IP-numbers in the range 168.76.xxx.xxx, they can be restricted from a server with a 'deny' rule, such as:
Deny: 168.76.*.*
Allow: *.*.*.*
The 'allow' rule at the end is to allow all people in who passed the first 'deny' rule. Without it no one would be allowed access to the server. Remember, whenever there is even a single access rule users will only be allowed into the server if they qualify for an 'allow' rule.