This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Re: Blackholing all traffic from a single IP

Is there any way to drop all traffic from a single Ip without defining each IP in the network definitions section?

I ask because every so often I get  attacks from a single IP and if I have to define every IP that attacks me as a network, it is going to take some time.

Would it be possible to just add an IP address to a network group, so you could create a network group called Blocked, set the packet filter to drop all traffic and then just add IP address's to that group.

Thanks

   


This thread was automatically locked due to age.
Parents
  • Well the issue I have is that I have two IPs that keeps bugging me and no rule I create will remove them from ending up in my logfiles. I ended up having to use the ipfilter.local file with hardcoded DROPs on their IP, which really shuts them up good! (search for ipfilter.local)
    but then got into the problem that that file is reloaded every time you change a rule in the Webadmin GUI.

    This I cannot get rid off using WebAdmin: (x changes)
    Source: 217.31.178.61:x   UDP     Dest: 255.255.255.255:67
    Source: 217.31.178.142:x UDP     Dest:  224.0.0.1:5000

    Regards,
    Patrick   
Reply
  • Well the issue I have is that I have two IPs that keeps bugging me and no rule I create will remove them from ending up in my logfiles. I ended up having to use the ipfilter.local file with hardcoded DROPs on their IP, which really shuts them up good! (search for ipfilter.local)
    but then got into the problem that that file is reloaded every time you change a rule in the Webadmin GUI.

    This I cannot get rid off using WebAdmin: (x changes)
    Source: 217.31.178.61:x   UDP     Dest: 255.255.255.255:67
    Source: 217.31.178.142:x UDP     Dest:  224.0.0.1:5000

    Regards,
    Patrick   
Children