---

når jeg skriver dette i min firewall:

/sbin/iptables -A OUTPUT -o eth0 -d 123banners.com -j DROP

og der efter køre scriptet få jeg denne fejl:

iptables v1.2.4: host/network `123banners.com' not found

hvad er der galt jeg kan ikke finde nogen fejl
__________________________________________________________________ ArmsBy
ICQ#: 5709519 Current ICQ status: + More ways to contact me
__________________________________________________________________

---

armsby wrote:

> når jeg skriver dette i min firewall:
>
> /sbin/iptables -A OUTPUT -o eth0 -d 123banners.com -j DROP

Lad være med at bruge DNS-navne i dine iptables-scripts. Slå i stedet
IP'erne op manuelt og bloker dem.

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
People are lonely because they build walls instead of bridges.
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

"Rasmus Bøg Hansen" <moffe47@hotmail.com> skrev i en meddelelse
news:aj808i$bu9$5@carlsberg.amagerkollegiet.dk...
> armsby wrote:
>
> > når jeg skriver dette i min firewall:
> >
> > /sbin/iptables -A OUTPUT -o eth0 -d 123banners.com -j DROP
>
> Lad være med at bruge DNS-navne i dine iptables-scripts. Slå i stedet
> IP'erne op manuelt og bloker dem.

der er bare deet problem at nogen af dem der skal lukkes for har et sted
mellem 5-10 forskelige ip'er.

>
> /Rasmus
>
> --
> -- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
> People are lonely because they build walls instead of bridges.
> ----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

armsby wrote:

>> Lad være med at bruge DNS-navne i dine iptables-scripts. Slå i stedet
>> IP'erne op manuelt og bloker dem.
>
> der er bare deet problem at nogen af dem der skal lukkes for har et sted
> mellem 5-10 forskelige ip'er.

Du kan godt bruge DNS - men så kræver det at nettet er oppe at køre, så du
kan slå dem op, ellers giver det dig sikkert masser af bøvl.

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
Memory is like gasoline. You use it up when you are running. Of
course you get it all back when you reboot.
-- Microsoft help desk
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Den Mon, 12 Aug 2002 14:30:33 +0200 skrev Rasmus Bøg Hansen:
>armsby wrote:
>
>>> Lad være med at bruge DNS-navne i dine iptables-scripts. Slå i stedet
>>> IP'erne op manuelt og bloker dem.
>>
>> der er bare deet problem at nogen af dem der skal lukkes for har et sted
>> mellem 5-10 forskelige ip'er.
>
>Du kan godt bruge DNS - men så kræver det at nettet er oppe at køre, så du
>kan slå dem op, ellers giver det dig sikkert masser af bøvl.

Især når man starter med at sætte policy til DROP, og derefter begynder
at åbne på navn, inden man får åbnet for navneserveren - eller man
ligefrem prøver navneserveren på navn.

Mvh
Kent
--
Ny tegning på http://195.54.71.150/~kfr/grafik/
- desværre uden DNS for tiden.