SFW2について

17 Feb 2006


      SuSE 10.0 （パッケージ版）を使用しています。
この所以下のIPからドメインへの接続が頻繁なため、ピンポイントで接続を遮断したいのですが、接続の遮断がうまくできません。
（一日辺り２５０回くらいログに記録されています）

mail-log
Feb 17 14:29:36 ns postfix/smtpd[9970]: NOQUEUE: reject: RCPT from 
unknown[211.206.123.136]: 554 <unknown[211.206.123.136]>: Client host 
rejected: Access denied; from=<auaehuqpljklq@fio.jp> to=<agastn@hanmail.net> 
proto=ESMTP helo=<sqe.rpn.vibom.com>
Feb 17 14:29:39 ns postfix/smtpd[9970]: lost connection after DATA from 
unknown[211.206.123.136]
Feb 17 14:29:39 ns postfix/smtpd[9970]: disconnect from 
unknown[211.206.123.136]
Feb 17 14:32:59 ns postfix/anvil[9971]: statistics: max connection rate 
1/60s for

DNS
Feb 16 18:18:47 ns named[4992]: client 211.6.204.34#1075: query: 
136.123.206.211.in-addr.arpa IN PTR +
Feb 16 18:19:14 ns named[4992]: client 211.6.204.34#1075: query: 
127.120.149.210.in-addr.arpa IN PTR +

SFW2
Feb 15 14:19:34 ns kernel: SFW2-INext-ACC-TCP IN=eth0 OUT= 
MAC=00:0d:87:6f:32:86:00:0b:a2:1d:16:1d:08:00 SRC=211.206.123.136 
DST=211.6.204.35 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=61223 DF PROTO=TCP 
SPT=4059 DPT=25 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (0204058601010402)

DIG
; <<>> DiG 9.3.1 <<>> 36.123.206.211.in-addr.arpa
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60654
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;36.123.206.211.in-addr.arpa.   IN      A

;; AUTHORITY SECTION:
123.206.211.in-addr.arpa. 10777 IN      SOA     ins1.hananet.net. 
dnsmaster.hanaro.com. 2005071511 86400 3600 3600000 86400

;; Query time: 2 msec
;; SERVER: 211.6.204.34#53(211.6.204.34)
;; WHEN: Wed Feb 15 08:32:08 2006
;; MSG SIZE  rcvd: 117

ためしに、iptableを以下の通り記述しました。
#iptables -A INPUT -s 211.206.123.136 -d 211.206.123.136  -j DROP
ドロップされている様子がなく、考え込んでしまっています。

iptablesをみると以下の通りです。
#iptables -t filter -v --list
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source 
destination

   42  4265 ACCEPT     all  --  lo     any     anywhere             anywhere

  986  114K ACCEPT     all  --  any    any     anywhere             anywhere
        state RELATED,ESTABLISHED
  136  7443 input_ext  all  --  eth0   any     anywhere             anywhere

    0     0 input_ext  all  --  any    any     anywhere             anywhere

    0     0 LOG        all  --  any    any     anywhere             anywhere
        limit: avg 3/min burst 5 LOG level warning tcp-options ip-options 
prefix
 `SFW2-IN-ILL-TARGET '
    0     0 DROP       all  --  any    any     anywhere             anywhere
　  0     0 DROP       all  --  any    any     211.206.123.136 
211.206.123.136


Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source 
destination

    0     0 LOG        all  --  any    any     anywhere             anywhere
        limit: avg 3/min burst 5 LOG level warning tcp-options ip-options 
prefix
 `SFW2-FWD-ILL-ROUTING '

出来るならSFW2の中だけで済ませる方法はありませんでしょうか。

テズカ　アキオ

SFW2について

tezuka akio