Adott egy linux szerver, ahol nem használnak iptables-t, de van pár IP cím, vagy akár egy egész IP tartomány, amit tiltani kéne…
A megoldás igen egyszerű, bár a hosszútávú és automatizált menedzselése nem annyira user friendly. :) De igen hatékony, quick win megoldást lehet prezentálni pillanatok alatt.
Egy adott IP host bannolása a szerverről:
# route add -host 192.168.1.10 reject
Teljes IP tartomány tiltása a szerverről:
# route add -net 192.168.1.0 netmask 255.255.255.0 reject
Route ellenőrzése:
# route -n
IP cím tiltásának feloldása:
# route del 192.168.1.10 reject
IP tartomány tiltásának feloldása:
# route del -net 192.168.1.0 netmask 255.255.255.0 reject
Ennyi.