如何限制访问？

[akuan]

各位高手，请问如何设置我的sco unix 5.0.5 open server，才能使某些IP能访问，而另外一些IP则不能访问（注意是所有tcpip服务或某些tcpip服务），我知道修改ftpaccess可以禁止某些IP用FTP登录到本机，用某些三方软件可以禁止某些IP运行telnet登录到本机，但如果是限制同一网段的某些主机发向本机的所有tcpip包呢？需要什么三方软件或如何设置服务才能实现？


非常感谢您们的指点。


一个unix水平比你差的人

[akuan]

up

[akuan]

类似windows系统的防火墙的软件在unix下有吗？
up again

[akuan]

Can anybody answer my question?

[JAPL]

netfilter 可以做 www.netfilter.org

比如

iptables -A INPUT -s 202.100.0.0/24 -j DROP
这是丢掉所有来自 202.100.0.* 的对于主机的访问。

[albeta]

装一个IPFielter

[鹰之羽]

是的，unix下一般都是用ipfilter实现防火墙功能的。
在它的conf里配置，还可以区别tcp和udp。
网上关于ipfilter的资料很多，你可以到一些著名的unix和linux站点看看。