Routing / verbot bestimmter IP

[Robocop 10]

gibt es eine möglichkeit, pakete die in einem Router ankommen und eine bestimmte ip als zieladresse haben, ins leere verlaufen zu lassen?

 

ich kann im Router folgendes unter Routen eintragen:

 

Bestimmungs-Teilnetz

Best. Teilnetz-Maske

Gateway-Adresse

 

Was passiert dann mit den Paketen?

[Baxter. 10]

Wenn der Router eine Firewall hat kannst du eine Regel definieren die alle Pakete an IP x verbietet. Dann werden die Pakete einfach verworfen.

 

Ansonsten kannst du auf dem Rechner selbst eine Desktopfirewall installieren und eine Regel erstellen, die alles was rein kommt verbietet (Im Normalfall kannst du auch einfach alle Inboundregeln löschen, eine Firewall sollte dann so schlau sein und alles verbieten)

 

Wenn der Router keine Firewall hat, könntest du den Rechner in ein anderes Subnet (Oder wie dein Router es nennen würde - Teilnetz) hängen und eine Route für das Teilnetz erstellen, die alle Pakete die an dieses Netz addressiert sind, einfach ins leere Routet.

 

MfG

[Robocop 10]

router und die IP befinden sich in unterschiedlichen Subnetmask.

 

wie könnte eine route aussehen, die ins leere routet?

 

irgendeine beliebe subnet und Gateway-Adresse?

 

geht das z.b :

 

ziel-ip: 192.168.1.12

ziel-subn.: 255.255.255.0

gateway: 007.007.007.007

[IThome 10]

Wenn Du nicht möchtest, dass Pakete zu dieser Adresse geleitet werden, konfigurierst Du keine Route ins Nirgendwo, sondern einen Filter, der alle Pakete, die an diese Adresse gerichtet werden, blockt. Ich persönlich kenne keinen Router, den man heute kaufen kann, der nicht wenigstens Paketfilter beinhaltet. So hast Du auch keine Pakete in Deinem Netz, die Du da eigentlich nicht haben willst ...

[grizzly999 11]

router und die IP befinden sich in unterschiedlichen Subnetmask.

 

wie könnte eine route aussehen, die ins leere routet?

 

irgendeine beliebe subnet und Gateway-Adresse?

 

geht das z.b :

 

ziel-ip: 192.168.1.12

ziel-subn.: 255.255.255.0

gateway: 007.007.007.007

Üblicherweise schickt man solche Pakete in einem Router, der das kann nicht an ein nicht vorhandenes GW, sondern richtet eine Regel ein um diese zu blockieren.

Was für ein Router ist das denn?

 

grizzly999