ای پی های گوگل و یاهو و.. برای باز کردن در فایروال سرور

[acc1374]

سلام ای ئی های گوگل و یاهو و سرویس های ایمیل و جستجور چیه و چطوری باید توی فایروال بازشون کرد csf

[hegza]

شما تشریف میبرید در فولدر csf/csf.rignore و محتویات زیر رو در پائین فایل قرار میدین. هر درخواستی که یوزر اجینتش سه روبوت مشهور باشه بلوک نمیکنه

.googlebot.com
.crawl.yahoo.net
.search.msn.com

- - - Updated - - -

لیست آی پی این سه روبوت هم بقرار زیره. اما راه حل فوق کفایت میکنه و نیازی نیست.

Google (Googlebot)

From	To	WHOIS
64.233.160.0	64.233.191.255	WHOIS
66.102.0.0	66.102.15.255	WHOIS
66.249.64.0	66.249.95.255	WHOIS
72.14.192.0	72.14.255.255	WHOIS
74.125.0.0	74.125.255.255	WHOIS
209.85.128.0	209.85.255.255	WHOIS
216.239.32.0	216.239.63.255	WHOIS

MSN/Live (MSNBot)

From	To	WHOIS
64.4.0.0	64.4.63.255	WHOIS
65.52.0.0	65.55.255.255	WHOIS
131.253.21.0	131.253.47.255	WHOIS
157.54.0.0	157.60.255.255	WHOIS
207.46.0.0	207.46.255.255	WHOIS
207.68.128.0	207.68.207.255	WHOIS

Yahoo (Yahoo! Slurp)

From	To	WHOIS
8.12.144.0	8.12.144.255	WHOIS
66.196.64.0	66.196.127.255	WHOIS
66.228.160.0	66.228.191.255	WHOIS
67.195.0.0	67.195.255.255	WHOIS
68.142.192.0	68.142.255.255	WHOIS
72.30.0.0	72.30.255.255	WHOIS
74.6.0.0	74.6.255.255	WHOIS
98.136.0.0	98.139.255.255	WHOIS
202.160.176.0	202.160.191.255	WHOIS
209.191.64.0	209.191.127.255	WHOIS

- - - Updated - - -

ناگفته نمونه گوگل بوت فقط با آی پی ی.ش.249.66 همیشه تشریف میارند.
ش: 0^15
ی: 0^255

[hamed75]

ممنون از راهنماییتون.
ایپی رنج ها رو چجوری باید باز کنم؟

[hegza]

از طریق رابط کاربری در قسمت ip allowed رنج مربوطه رو میزنید.
برای مثال:
66.249.0.0/16
یا
64.233.160.0/16
توجه کنید در بالا بزنید 24 فقط رنج 160 رو باز میکنه
با دستور هم بخواید بزنید به شکل زیر در ssh

 csf -a 66.249.0.0/16

- - - Updated - - -

البته اگر میخواید فشار کمتری روی سرور باشه از همون روش ریگنور استفاده کنید.

[acc1374]

از طریق رابط کاربری در قسمت ip allowed رنج مربوطه رو میزنید.
برای مثال:
66.249.0.0/16
یا
64.233.160.0/16
توجه کنید در بالا بزنید 24 فقط رنج 160 رو باز میکنه
با دستور هم بخواید بزنید به شکل زیر در ssh

 csf -a 66.249.0.0/16

- - - Updated - - -

البته اگر میخواید فشار کمتری روی سرور باشه از همون روش ریگنور استفاده کنید.

این /16 و /19 و /24 چیه یعنی چی خب ؟ چطوری هست ؟
من میخوام مثلا از رنج
192.168.1.2
تا
192.168.170.255 باز بشه چطوری باید بزنم !؟ چطوری محاسبه میشه چقدر گنگه :| ؟

و اینکه اینهمه رنج کدوماش رو باز کنیم ؟

[hegza]

این /16 و /19 و /24 چیه یعنی چی خب ؟ چطوری هست ؟
من میخوام مثلا از رنج
192.168.1.2
تا
192.168.170.255 باز بشه چطوری باید بزنم !؟ چطوری محاسبه میشه چقدر گنگه :| ؟

و اینکه اینهمه رنج کدوماش رو باز کنیم ؟

اینا میزان بلوک آی پی هستند و طریقه محاسبه 2^(16-32) یعنی 2 به توان عددی بلوک که از 32 کم شده باشه.
192.168.15.0/24 شامل 256 آی پی (لزوما 254 تا قابل استفاده است)خواهد بود
کلاس‌های مختلف آی‌پی نسخهٔ ۴

سه کلاسِ پایه‌ایِ مختلفِ نشانی‌دهیِ آی‌پی، برای شبکه‌های بزرگ، متوسط و کوچک وجود دارد. کلاس A برای شبکه‌های بزرگ، کلاس B برای شبکه‌های متوسط و کلاس C برای شبکه‌های کوچک است. علاوه بر این سه کلاس، کلاس D برای پخش چندگانه، ارسال اطلاعات به گروهی از رایانه‌ها، و کلاس E برای کارهای جستجو وجود دارند. برای شرکت در پخش چندگانهٔ آی‌پی، مجموعه‌ای از رایانه‌های میزبان باید بر سر استفاده از آدرس پخش چندگانه، به طور مشترک توافق داشته باشند. پس از تشکیل گروه پخش چندگانه یک کپی از هر بستهٔ اطلاعاتی فرستاده شده به نشانی پخش چندگانه به هر رایانهٔ میزبان در مجموعه تحویل می‌گیرد. بنابراین نخستین 4 بیت (از سمت چپ) آدرس IP کلاس آن را مشخص می‌کند. همچنین اگر نمایش نقطه‌دار را در نظر بگیریم از روی مقدار دهدهی بایت اول کلاس آن تشخیص داده می‌شود

کلاس	طول بر حسب بیت	شروع	پایان	CIDR	subnet mask
Class A	0	0.0.0.0	127.255.255.255	/8	255.0.0.0
Class B	10	128.0.0.0	191.255.255.255	/16	255.255.0.0
Class C	110	192.0.0.0	223.255.255.255	/24	255.255.255.0
[[Class D [[multicast	1110	224.0.0.0	239.255.255.255	/4	Not Defined
[[Class E [[reserved	1111	240.0.0.0	255.255.255.255	/4	Not Defined

اصولاً در سامانهٔ آی‌پی‌دهی به مشترکان، آی‌پی‌ها به صورت تعدادی که توانی از عدد ۲ باشد (۲، ۴، ۸، ۱۶، ۳۲، ۶۴ و ۱۲۸) دسته‌بندی می‌شوند. لازم به ذکر است که در هر دستهٔ آی‌پی اختصاص داده شده به مشترک آی‌پی‌های اول و آخر بر اساس استاندارد معمولاً غیر قابل استفاده است و از باقیماندهٔ آی‌پی‌ها می‌توان در شبکهٔ محصورشده استفاده کرد. به عنوان مثال در یک کلاس هشت‌تایی، حداکثر شش نشانی آی‌پی قابل استفاده است.

بنا بر مطالب فوق شما مجبورید برای آی پی مربوطه
192.168.1.2/16 رو باید باز بزارید. چون تغیرات روی قسمت سوم و چهارم اعمال میشه

[mvcedu.ir]

با سلام
خیلی هم عالی
فقط یه سوال. این آی پی ها عوض نمیشن؟! فکر کنم هر چند وقت قاعدتاً بادعوض بشه



همیشه خندان باشید
مرتضی پورمحمد

[hegza]

با سلام
خیلی هم عالی
فقط یه سوال. این آی پی ها عوض نمیشن؟! فکر کنم هر چند وقت قاعدتاً بادعوض بشه



همیشه خندان باشید
مرتضی پورمحمد

نه دوست عزیز عوض نمیشند
پ.ن:سبک پست دادنتون اسپم محسوب میشه البته اینو دوستانه عرض کردم و تفاوتی بین مطالب در امضا و پست نیست.

[OmidX]

لیست آي پی های گوگل :

64.233.160.0/19 # Added by omidx
66.102.0.0/20 # Added by omidx
66.249.64.0/19 # Added by omidx
72.14.192.0/18 # Added by omidx
74.125.0.0/16 # Added by omidx
216.239.32.0/19 # Added by omidx

اگر Cloudflare استفاده میکنید ، اینا رو هم وایت لیست کنید:

199.27.128.0/21 # Added by omidx
173.245.48.0/20 # Added by omidx
103.21.244.0/22 # Added by omidx
103.22.200.0/22 # Added by omidx
103.31.4.0/22 # Added by omidx
141.101.64.0/18 # Added by omidx
108.162.192.0/18 # Added by omidx
190.93.240.0/20 # Added by omidx
188.114.96.0/20 # Added by omidx
197.234.240.0/22 # Added by omidx
198.41.128.0/17 # Added by omidx
162.158.0.0/15 # Added by omidx
104.16.0.0/12 # Added by omidx