This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to block many Ip's?

Is there a way to import BAD Ip's

I-BlockList | Lists

I mostly block ads and popups.

In ddwrt i can block 1000's of ips iptables simply by cut and paste in order.

Is there a way to do this other than one at a time?

Mike


This thread was automatically locked due to age.
Parents
  • From Page 20 of the Users Manual which you can download from 'Support >> Manual':


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • thanks,

    I read like 400 pages... killed my printer... then woke up. It was right in my face.

    Viva Astaro.
  • From other post:Additional URLs/sites to block.
    Did you specify only the IP address, i.e. 192.168.1.101, or did you specify the URL http://192.168.1.101? The former won't work; the latter should.

    That did not work for me either.
    adding a prefix of http:// or http://www. 1.2.3.4 didnt work.

    I can however add a block from a TLD like yahoo.com
    That works fine. 

    However, when adding a select group of bad IPS it won't block.

    I don't want to create custom Filters in the Iptables/Packet Filter. I would have a boat load rules to drop.


    The only way I see this works is follows:

    resolve the Ip you want to block say 63.150.131.81 to ads.pointroll.com then copy ONLY ads.pointroll.com to the block list.

    This is the only way it worked for me. It not that big of a deal but resolving IPs is not my thing. 

    How do you block just IPS and ranges of IPS w/o resolving?

    Can you give one working example of just ips blocked?
Reply
  • From other post:Additional URLs/sites to block.
    Did you specify only the IP address, i.e. 192.168.1.101, or did you specify the URL http://192.168.1.101? The former won't work; the latter should.

    That did not work for me either.
    adding a prefix of http:// or http://www. 1.2.3.4 didnt work.

    I can however add a block from a TLD like yahoo.com
    That works fine. 

    However, when adding a select group of bad IPS it won't block.

    I don't want to create custom Filters in the Iptables/Packet Filter. I would have a boat load rules to drop.


    The only way I see this works is follows:

    resolve the Ip you want to block say 63.150.131.81 to ads.pointroll.com then copy ONLY ads.pointroll.com to the block list.

    This is the only way it worked for me. It not that big of a deal but resolving IPs is not my thing. 

    How do you block just IPS and ranges of IPS w/o resolving?

    Can you give one working example of just ips blocked?
Children
No Data