как заблокировать внешку?

[Kaizer]

Искал по всему форуму и так не нашёл ответа на этот вопрос.
Мой вопрос состоит в следующем: как заблокировать внешние ресурсы?
То есть, есть ли такая программа (как в винде Traffic blocker), чтобы наотрез блокировать
внешние ресурсы для всей системы и она туда лезть не могла?
Если есть то подскажите какая это программа и как это зделать.
PS: Уж очень надо, т.к. я новичёк в *nix

[Kaizer]

У меня mandriva-linux-2008.0-free-dvd-x86_64

[NeO]

Заходи под рутом и делай два файлика в /usr/local/sbin:
Файлик №1 - netoff

Код:

#!/bin/bash
route add -net 195.34.224.0 netmask 255.255.224.0 gw 192.168.1.1 dev eth0
route add -net 81.20.192.0 netmask 255.255.240.0 gw 192.168.1.1 dev eth0
route add -net 172.16.0.0 netmask 255.240.0.0 gw 192.168.1.1 dev eth0
route delete -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1 dev eth0

Файлик №2 - neton

Код:

#!/bin/bash
route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1 dev eth0
route delete -net 195.34.224.0 netmask 255.255.224.0 gw 192.168.1.1 dev eth0
route delete -net 81.20.192.0 netmask 255.255.240.0 gw 192.168.1.1 dev eth0
route delete -net 172.16.0.0 netmask 255.240.0.0 gw 192.168.1.1 dev eth0

потом две команды (делают файлики исполняемыми):

Код:

chmod +x neton
chmod +x netoff

Теперь можно вырубать/врубать внешку выполнив от рута netoff или neton соответственно.

ЗЫ Для облегчения жизни не грех заюзать sudo. Об этом читай на сайте - http://nix.lipetsk.ru/index.php?itemid=39

[Kaizer]

А какие расширения к созданным файлам добавлять?

[Tanis]

А какие расширения к созданным файлам добавлять?

ни каких

[Kaizer]

Зделал! Методом научного тыка. Самое главное-работает.

[Kaizer]

Никто не подскажет какой код писать в убунту для блокировки внешки 
Пробовал предыдущий, не работает.

[Yazichnik]

http://lna.org.ru/forum/index.php?topic=559.msg5363#msg5363 вот тут читай универсальный способ

[all]

а командочка route что выводит?
ЗЫ а ты ее с рутовыми правами выполняеш?

[Kaizer]

sudo netoff
далее пароль

[Kaizer]

alex@alex-desktop:~$ sudo -s
root@alex-desktop:~# route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
link-local      *               255.255.0.0     U     1000   0        0 eth0
default         192.168.1.1     0.0.0.0         UG    100    0        0 eth0
root@alex-desktop:~#

Вот что мне пишет route

[Сергей Лёва]

Удали содержимое ключа GATEWAY=
в файле /etc/sysconfig/network-scripts/ifcfg-eth0

создай файл

/etc/syconfig/network-scripts/eth0.route

ADDRESS0=195.34.0.0
NETMASK0=255.255.0.0
GATEWAY0=192.168.1.1
ADDRESS1=172.24.0.0
NETMASK1=255.255.0.0
GATEWAY1=192.168.1.1
ADDRESS2=172.25.0.0
NETMASK2=255.255.0.0
GATEWAY2=192.168.1.1

выполни
/etc/init.d/network restart
route

должно быть что-то такое
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     10     0        0 eth0
172.24.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0
172.25.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0
link-local      *               255.255.0.0     U     10     0        0 eth0
195.34.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0

На закуску читай маны
http://wiki.mandriva.com/en/Docs/SysAdmin/Networking

[Kaizer]

Удали содержимое ключа GATEWAY=
в файле /etc/sysconfig/network-scripts/ifcfg-eth0

создай файл

/etc/syconfig/network-scripts/eth0.route

ADDRESS0=195.34.0.0
NETMASK0=255.255.0.0
GATEWAY0=192.168.1.1
ADDRESS1=172.24.0.0
NETMASK1=255.255.0.0
GATEWAY1=192.168.1.1
ADDRESS2=172.25.0.0
NETMASK2=255.255.0.0
GATEWAY2=192.168.1.1

выполни
/etc/init.d/network restart
route

должно быть что-то такое
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     10     0        0 eth0
172.24.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0
172.25.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0
link-local      *               255.255.0.0     U     10     0        0 eth0
195.34.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0

На закуску читай маны
http://wiki.mandriva.com/en/Docs/SysAdmin/Networking

Эт что получится? Внешка отключится? 

Да и какие книжки по устройству и настройке сети и протоколов посоветуете почитать?

[Сергей Лёва]

Эт что получится? Внешка отключится?

а куда она денется, если твоя таблица маршрутов не будет знать ничего кроме липецких подсетей. Самое главное сотри "дефолт роутэ". При необходимости можно руками  поднимать потом.

для полноты картинки надо добавить
сетку 81.20.0.0 маска 255.255.0.0

[Kaizer]

Я конечно  но можно по проще?

В каких файлах, что писать? Ток по порядку ато запутаюсь...

Вот здесь что написать ? /etc/syconfig/network-scripts/eth0.route