как заблокировать внешку?

[IERO]

вместо перезагрузки компа - надо в консоли от рута писать
# /etc/init.d/network restart
либо
# service network restart
не знаю, будет ли вторая строчка на мандриве работать.

[Сергей Лёва]

Муторно конечно но как вариант пойдёт.

даем команду route
смотри:

[root@video ~]# route                                                           
Kernel IP routing table                                                         
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface   
192.168.1.0     *               255.255.255.0   U     10     0        0 eth0   
172.24.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0   
172.25.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0   
link-local      *               255.255.0.0     U     10     0        0 eth0   
195.34.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0   
default         192.168.1.1     0.0.0.0         UG    10     0        0 eth0


Удаляем ДЕФАЛТ:
[root@video ~]# route delete -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1 dev eth0

Смотрим - ДЕФАЛТА нет:                                                                               
[root@video ~]# route                                                           
Kernel IP routing table                                                         
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface   
192.168.1.0     *               255.255.255.0   U     10     0        0 eth0   
172.24.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0   
172.25.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0   
link-local      *               255.255.0.0     U     10     0        0 eth0   
195.34.0.0      192.168.1.1     255.255.0.0     UG    10     0        0 eth0

назад вернем route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1 dev eth0

Это все без перезагрузки...

[drofa]

SergeyLeva с этим разобрался, большое спасибо за пример а вот со скриптами пока нет, вот что выдаёт
[root@localhost ~]# netoff
-bash: /usr/local/sbin/netoff: Отказано в доступе

[C0va]

Значит надо от рута запускать

[drofa]

так от него и запускаю

[NeO]

SergeyLeva с этим разобрался, большое спасибо за пример а вот со скриптами пока нет, вот что выдаёт
[root@localhost ~]# netoff
-bash: /usr/local/sbin/netoff: Отказано в доступе

chmod +x /usr/local/sbin/netoff
chmod +x /usr/local/sbin/neton

[drofa]

chmod +x /usr/local/sbin/netoff
chmod +x /usr/local/sbin/neton

после запуска этих команд всё заработало

[Сергей Лёва]

после запуска этих команд всё заработало

Отсель вывод: читать внимательно без наскока. Хотя сам такой же

[denis0k]

А если пришпилить еще suid-бит? chmod +s. Чтоб запускалось юзером, но с рутовыми правами, как пинг например.

[Леголегс]

Скрипты, ЕМНИП, не суидятся. Можно настроить sudo, т.е. в файлике /etc/sudoers добавить

Код:

username        ALL=(ALL)       NOPASSWD: /usr/local/sbin/netoff
username        ALL=(ALL)       NOPASSWD: /usr/local/sbin/neton

И запускать как

Код:

sudo /usr/local/sbin/netoff
sudo /usr/local/sbin/neton

[drofa]

после запуска этих команд всё заработало

Отсель вывод: читать внимательно без наскока. Хотя сам такой же

Читал и выполнял в мере своих познаний в лине (очень мало), вы описываете больше для тех кто уже в этом варится а я только начинаю.
Понимаю что разжовывать для новичков муторное дело, но думаю многие бросают linux только из за того что не получили подсказку на начальном уровне (моё мнение).
Разобраться в лине после Windows тяжеловато однако.
А учитель русского языка не знает слова linux. 
Всем спасибо за внимание ко мне. 

[Сергей Лёва]

Понимаю что разжовывать для новичков муторное дело, но думаю многие бросают linux только из за того что не получили подсказку на начальном уровне (моё мнение).

Просто сейчас стало не модно начинать изучение компов с Фигурнова "IBM PC для пользователя" и аналогичных.
Это не Вам в укор, это тенденция такая. 10 лет назад когда все тарифы были повременные и люди экономней относились к своему времени ответ в этой теме бы прозвучал просто man route

так что прогресс налицо

[Леголегс]

У нас тут между прочим есть учитель русского языка Не по месту работы, правда, а по образованию. Только он что-то молчит

[Lemon_joe]

У нас тут между прочим есть учитель русского языка Не по месту работы, правда, а по образованию. Только он что-то молчит

А что я тут могу сказать? Я внешку не блокирую - ибо по СТК сижу. Так что незачем.

[Lemon_joe]

А учитель русского языка не знает слова linux. 

Я знаком с не одним, которые знают. ;-)