請問如何封鎖IP

xa01477410

請問如何封鎖IP!?

在conf裡面的socket.conf

// 設置允許、拒絕的訪問IP地址
// allow    : 不管是否為DDOS，都可以連接
// deny     : 禁止連接
// 沒有限制 : 由於ddos核對的結果決定允許/拒絕
//            但是 mutual-failture 的時候將變成不許可。
// 允許列表，例子
// allow: 127.0.0.1 －－ 允許從 127.0.0.1 發出的任何連接
// allow: 192.168.0.0/16 －－ 允許從 192.168.0.0 至 192.168.255.255 的所有連接
// allow: 10.0.0.0/255.0.0.0 －－ 同上述例子相同，但範圍更為廣闊，可以從 10.0.0.0 到 10.255.255.255
// allow: all －－ 允許任何位置發送的連接
allow: all
// 拒絕列表，如果沒有，請註釋掉
// deny: 127.0.0.1

allow: all ← 他允許全部了!!
deny:  ← 這是封鎖IP的
我這樣設定!打對方的IP還是不能封鎖!他一樣可以登
// allow: 192.168.0.0/16 －－ 允許從 192.168.0.0 至 192.168.255.255 的所有連接
// allow: 10.0.0.0/255.0.0.0 －－ 同上述例子相同，但範圍更為廣闊，可以從 10.0.0.0 到 10.255.255.255
↑我也用過這2個!也一樣不能封鎖

會不會是因為它允許全部那邊打 ALL的關西!?
接受全部 跟拒絕某個IP  這2者可以同時成立麻!?
怪怪的!!
有人知道要怎麼封鎖IP麻!!

[ 本帖最後由 xa01477410 於 2009-2-17 05:56 PM 編輯 ]

小煜

老實說我個人覺得封鎖IP不是很好的方法
因為不一定行的通,也有可能封鎖到其他玩家的
像我家中華電信就有4種開頭的ip 168.125.122.114

阿鈞

封鎖IP可能也沒有用阿
因為有些人只要重開機，電腦的網路IP會更換，也是一樣能登進去的
這是我的個人覺得......

s19016413

把他 凍結 不比較好一點 你IP 別人會用浮動喔  不是固定 要想清楚一下

yogurt176

堤外話 .......如何封鎖整個區域的IP呢?

例如 125.100.000.000 ~ 125.100.999.999 全部封鎖

pan00017

#5
125.100.999.999 ←絕對不會有這組IP= =

yogurt176

#6

屙

是假如那個人ip是
125.100 開頭
怎麼把 125.100.xxx.xxx全部都封鎖
因為浮動後面兩組碼會變

lendlice0001

deny: 125.100.0.0/16

須放最上面，總之要在 allow: all 之上

你要先過濾掉不想讓某個網段過的，才能允許其他的網段連結

但你這樣就檔掉 65536 個 IP 了唷！

迷豔

浮動IP的話你要封幾百次.......

xa01477410

謝謝各位!的解說!!!!

浮動IP還是好難鎖~"~