博客访问： 7119171
博文数量： 322
博客积分： 10025
博客等级： 上将
技术积分： 3358
注册时间：
APP发帖 享双倍积分
IT168企业级官微
微信号：IT168qiye
系统架构师大会
微信号：SACC2013
正如windows上的IPsec一样，AIX的IPsec也有限制IP登陆的功能。当然这只是它功能的一小部分。它是集认证、完整性检查、加密为一体的一个通道协议。我们这里只是利用它对IP数据包的过滤功能来限制IP登陆。在使用ipsec之前，先用激活它。smitty ips4_start可以完成。对于过滤功能，最重要的步骤是设置过滤规则。Ipsec之前已经有些默认的规则了。lsfilt -a -v4 -O1 *** Dynamic filter placement rule for IKE tunnels *** no2 permit 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 yes all any 0 any 0 both both no all packets 0 all可以看出，默认是允许所有通信。过滤规则是从上往下来匹配，如果上面匹配完成，则跳过下面所有规则。这和Linux的iptables是一致的。所以你得考虑你的规则的位置。如果我们只想让192.168.1.202这个IP能够telnet，其他的IP都不行。我们可以在smitty ips4_conf_filter来添加两个规则，一个规则是允许192.168.1.202登陆23端口，另外一个规则是禁止所有IP登陆23端口,注意先后顺序，添加完如下：4 permit 192.168.1.202 255.255.255.0 0.0.0.0 0.0.0.0 yes all any 0 eq 23 both both no all packets 0 all 0 none5 deny 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 yes all any 0 eq 23 both both no all packets 0 all 0 none添加完成后，必须激活后才能生效：smitty ips4_upd_filter。激活前必须详细检查配置，避免规则设置错误，导致所有IP都无法登陆.
阅读(1064) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧！~~
请登录后评论。查看: 2564|回复: 4
为什么我的帐号该IP账号已被封禁，禁止登录
主题帖子经验
Lv.2帮众, 经验 66, 距离下一级还需 134 经验
Lv.2帮众, 经验 66, 距离下一级还需 134 经验
我是3180区的 我2个号都是这样 问下是咋回事？
主题帖子经验
楼主您好：
& & 这个需要您提供相关截图和账号、ip地址等信息进行查看，但是论坛提供账号信息不合适，所以小版建议您移步到在线客服提供相关信息。希望能够帮到您，祝您游戏愉快。
在线客服链接：
主题帖子经验
Lv.1平民, 经验 9, 距离下一级还需 41 经验
Lv.1平民, 经验 9, 距离下一级还需 41 经验
有毛用。。现在**没事就去新区 讨论讨论封IP的问题
主题帖子经验
Lv.1平民, 经验 29, 距离下一级还需 21 经验
Lv.1平民, 经验 29, 距离下一级还需 21 经验
我一个号挂机也被封了 **服务
主题帖子经验
Lv.1平民, 经验 27, 距离下一级还需 23 经验
Lv.1平民, 经验 27, 距离下一级还需 23 经验
这些让解封IP的都是一群工作室，他们都是脱机挂在挂机，一台电脑几百个号，大天使就是让这些人给搞烂的。
必须 处理这些脱机挂的人。
在新版论坛注册的且等级≥LV1的论坛玩家可领取
等级≥LV6且威望≥10的玩家可领取
精华帖达人
精华帖≥5的玩家可领取
个性化生肖勋章，玩家可以在平台积分商城购买
个性化生肖勋章，玩家可以在平台积分商城购买
个性化生肖勋章，玩家可以在平台积分商城购买
曾获得白银或黄金勋章的离职版主可申请
等级≥LV4且金币≥400的玩家可领取
主题≥100且精华帖≥3的玩家可领取
个性化生肖勋章，玩家可以在平台积分商城购买
帖子≥10000的玩家可以领取
LV9≥等级且威望≥20的玩家可领取
帖子≥100的玩家可以领取
帖子≥1000的玩家可以领取
三七互娱旗下·上海硬通网络科技有限公司|||
我的签到特权
点击漏签日期即可补签。达到VIP2即可获得该特权。
本月剩余：次
达到VIP2时即可享受签到积分*2的特权，等级越高，加速倍数越高。
您的加速：倍
连签3日奖励
连签7日奖励
连签12日奖励
连签20日奖励
连签30日奖励
1.抽奖的奖励仅在获得的当天有效。
2.连续签到记录次月清空。
添加论坛版块随时选购服务
需求发布后1小时内收到服务商响应每个需求平均有10个服务商参与95%以上的需求得到了圆满解决所有需求不向雇主收取任何佣金电商双十二大促流量暴涨、销量翻倍的秘诀
解决游戏限制每个IP登录限制软件
解决游戏限制每个IP登录限制软件
雇主预算：￥600.00
已收到 8 个服务商的文案稿件
有相似问题想解决?专业顾问来帮助您
通过猪八戒网实名认证,保证身份真实可靠
完成手机认证,保证能随时联系到服务商
参与需求，开始赚钱
第1步：提交您的稿件
第2步：中标后交付作品
第3步：获得赏金
该需求下的优秀交稿
TA的交稿：
QQ：，对这个拿手。
TA的交稿：
adsl\\VPN&自动拨号器
TA的交稿：
用登录器就可以了。
TA的交稿：
qq&&&你的ADSL要是中国电信的。就联系我吧。。。完美解决
交易成功的需求
其它工具软件相关需求}