Добавлено: 10/06/04 в 02:01

нужно забанить часть подсетки. т.е. если я баню всю подсеть, то пишу так:
deny from 195.205.34.*
но нужно забанить не весь диапазон, а скажем ай-пи с последней цифрой между 100 и 110. Вобщем должно быть что то типа
deny from 195.205.34.100-110
можно ли так сделать и как это правильно прописать?

Добавлено: 10/06/04 в 02:17

Ну, как вариант - это прописать весь диапазон построчно

Добавлено: 10/06/04 в 13:56

deny from 195.205.34.96/29
будет закрыт диапазон 195.205.34.96 - 195.205.34.103

deny from 195.205.34.96/28
будет закрыт диапазон 195.205.34.96 - 195.205.34.111

Ну и в таком стиле 8)

Добавлено: 10/06/04 в 18:05

Lonely: лови +5
не, все ок, весьма понятно объснил, разберусь, не высшая математика чай...

Но тут ведь вот мазафака какая получается - оказывается не работает такая конструкция: deny from 195.205.34.* , т.е. со звездочкой в конце... я почему то всегда думал что так оно и должно обозначаться, но щас проверил на себе - т.е. прописал сначала свой ип туда - не пустило зайти, потом последнюю цифру своего ип поменял на * - пустило почему-то... как тут быть?

Добавлено: 10/06/04 в 18:14

в данном случае * не нужна
deny from 195.205.34 - так закроешь всю сетку 195.205.34.0-195.205.34.255

Добавлено: 10/06/04 в 18:30

Цитата из описания модуля mod_access, полный файл лежит здесь http://httpd.apache.org/docs/mod/mod_access.html

A full IP address
Example: Allow from 10.1.2.3
An IP address of a host allowed access

A partial IP address
Example: Allow from 10.1
The first 1 to 3 bytes of an IP address, for subnet restriction.

A network/netmask pair
Example: Allow from 10.1.0.0/255.255.0.0
A network a.b.c.d, and a netmask w.x.y.z. For more fine-grained subnet restriction.

A network/nnn CIDR specification
Example: Allow from 10.1.0.0/16
Similar to the previous case, except the netmask consists of nnn high-order 1 bits.

Добавлено: 10/06/04 в 20:59

ага, то что нужно.
Lonely пасиба

Добавлено: 10/06/04 в 22:36

велком 8)
приятно помочь тем, кому это идёт на пользу