Dúvida com relação ao IP 192.168.1.1/xx

Question

Estive verificando a configura&ccedil;&atilde;o de um firewall e fiquei com uma d&uacute;vida com rela&ccedil;&atilde;o a uma regra. Por exemplo quando encontro uma regra bloqueando um determinado IP (Ex: iptables -A INPUT -d 192.168.1.1/24 -j drop). 
O que seria o valor 24 ap&oacute;s a barra(/) e para que serve? Desde j&aacute; agrade&ccedil;o!

Answer

este 24 &eacute; o numero de bits ativados na mascara de rede.

A mascara de rede &eacute; composta de 4 octetos (32 bits).
Por exemplo:
mascara 255.255.255.0 = 1111111.11111111.11111111.00000000 = 24
mascara 255.255.0.0 = 1111111.11111111.00000000.00000000 = 16

e assim por diante, ainda temos as mascaras complexas...

para mais informa&ccedil;oes: https://www.hardware.com.br/termos/mascara-de-sub-rede

Answer

&Eacute; a m&aacute;scara de subrede...

24 seria m&aacute;scara 255.255.255.0 (rede classe C)
16 seria m&aacute;scara 255.255.0.0 (rede classe B)
8 seria m&aacute;scara 255.0.0.0 (rede classe A)

Da uma pesquisada nisso na internet que vais entender melhor... hehe

Falow!!!!!!!!!!!!!!!!!!!!!!!

Answer

Grande Dcardosoa, muito obrigado. Solucionou minha d&uacute;vida.
Abra&ccedil;o!!

Answer

The pretender, obrigado kra!

Answer

[quote=ricardo.agro, post: 3430065]Estive verificando a configura&ccedil;&atilde;o de um firewall e fiquei com uma d&uacute;vida com rela&ccedil;&atilde;o a uma regra. Por exemplo quando encontro uma regra bloqueando um determinado IP (Ex: iptables -A INPUT -d 192.168.1.1/24 -j drop). 
O que seria o valor 24 ap&oacute;s a barra(/) e para que serve? Desde j&aacute; agrade&ccedil;o![/quote]

nesse caso ele n&atilde;o est&aacute; bloqueando um s&oacute; ip, mas uma faixa deles.

none

Answer

O correto para bloquear apenas um IP &eacute; colocar um /32 na frente. 192.168.1.1/24 n&atilde;o &eacute; muito correto, o ideal seria 192.168.1.0/24. Enfim, a pilha TCP sabe calcular isso direito,  mas no caso do dhcpd d&aacute; problema.

Apenas mais uma dica, pesquise sobre CIDR para entender legal o que &eacute; a tal m&aacute;scara!

Answer

[quote=FMC, post: 3435321]O correto para bloquear apenas um IP &eacute; colocar um /32 na frente. 192.168.1.1/24 n&atilde;o &eacute; muito correto, o ideal seria 192.168.1.0/24. Enfim, a pilha TCP sabe calcular isso direito,  mas no caso do dhcpd d&aacute; problema.

Apenas mais uma dica, pesquise sobre CIDR para entender legal o que &eacute; a tal m&aacute;scara![/quote]

tanto faz. qquer um resolve, deve ser s&oacute; costume colocar o end terminando em 0.

none

Answer

[quote=none, post: 3435579]tanto faz. qquer um resolve, deve ser s&oacute; costume colocar o end terminando em 0.

none[/quote]

N&atilde;o &eacute; bem assim, voc&ecirc; pode acabar misturando duas classes se tiver uma rede mais segmentada, &eacute; preciso tomar cuidado.

Se levarmos em conta o endere&ccedil;amento temos:
Endere&ccedil;o de rede: 192.168.1.0
M&aacute;scara: 255.255.255.0
Hosts: 192.168.1.1 - 192.168.1.254
Endere&ccedil;o de bcast: 192.168.1.255

Se voc&ecirc; quer bloquear a rede, ent&atilde;o use o endere&ccedil;o de rede. Se quer bloquear host, ent&atilde;o use o endere&ccedil;o de um host.

Quando se tem um ambiente muito segmentado &eacute; melhor prestar aten&ccedil;&atilde;o nestas minucias para n&atilde;o ter confus&atilde;o!

[]'s, FMC!

Answer

[quote=FMC, post: 3435703]N&atilde;o &eacute; bem assim, voc&ecirc; pode acabar misturando duas classes se tiver uma rede mais segmentada, &eacute; preciso tomar cuidado.

Se levarmos em conta o endere&ccedil;amento temos:
Endere&ccedil;o de rede: 192.168.1.0
M&aacute;scara: 255.255.255.0
Hosts: 192.168.1.1 - 192.168.1.254
Endere&ccedil;o de bcast: 192.168.1.255

Se voc&ecirc; quer bloquear a rede, ent&atilde;o use o endere&ccedil;o de rede. Se quer bloquear host, ent&atilde;o use o endere&ccedil;o de um host.

Quando se tem um ambiente muito segmentado &eacute; melhor prestar aten&ccedil;&atilde;o nestas minucias para n&atilde;o ter confus&atilde;o!

[]'s, FMC![/quote]

exatamente, &eacute; bom prestar aten&ccedil;&atilde;o pois pode-se cometer enganos. mas n&atilde;o &eacute; obrigado n&acirc;o!

voc&ecirc; fala isso, mas isso s&oacute; rola para redes com m&aacute;scara 24. e se for 23 ? ou 22 como &eacute; onde trabalho ?

onde 10.xx.1.0 &eacute; um servidor ?

none

Ferramentas

Mover Tópico