SUN V880如何禁止某一網(wǎng)段內(nèi)的客戶機訪問。

yangsmile

現(xiàn)在我的兩臺V880 Server的網(wǎng)址是192.168.101.xx 網(wǎng)段內(nèi)的，因為工作需要，與10.71.0.x網(wǎng)段內(nèi)一些設備連接在一起，請問我如何能設置以拒絕這些設備telnet或ftp我的V880。\r\n 謝謝�。�！

alfee

不知何時，Solaris里有了IP包過濾，NAT地址變換，PAT端口地址變換。\r\n\r\n例如包過濾：\r\n\r\n% cd /etc/ipf\r\n% ls -l\r\n總數(shù) 4\r\n-rw-r--r--   1 root     sys          134  1月 20日 10:15 ipf.conf\r\n-rw-r--r--   1 root     sys          413  1月 20日 10:15 pfil.ap\r\n\r\n在ipf.conf文件中加入：\r\n\r\n如定義IP池：\r\ntable role = ipf type = tree number = 100 { 192.168.101.0/24, 10.71.0.0/16, !245.2.2.0/24 };\r\n\r\n如定義規(guī)則：\r\nblock in from pool/100 to any\r\n\r\n加載：\r\n# ippool -f /etc/ipf/ippool.conf\r\n\r\n其它，如禁止NFS:\r\nblock in on eri0 proto tcp/udp from any to any port = 2049

jndu

不給他們設帳號可以嗎？