back

Consiglio di prestare molta attenzione alla configurazione delle liste IP da utilizzare perché una configurazione errata potrebbe compromettere l'uso della rete sia in locale che sul web. Per esempio con la lista bogon troverete molti problemi nell'utilizzo della rete locale rendendovi samba inefficace; la lista road runner inibirà i servizi di applicazioni come quick time. Consiglio di provare ad aggiungere le liste una alla volta e verificare prima se tutto va bene perché nel caso fossero tutte attive, cercare di capire qual'è quella che non permette di usare la rete vi farà perdere molto tempo.

Utilizzo
MoBlock è comodamente utilizzabile da shell e i comandi sono semplici e intuitivi; loggati come root basta eseguire:

# blockcontrol -h
Usage: blockcontrol OPTION
Options:
        start
        stop
        restart
        reload
        update
        status
        test
        stats
        reset_stats
        show_config
        search

NOTA:Consiglio di aggiornare la lista con MoBlock spento e poi avviarlo dato che a volte ha problemi a scaricare le liste. Se aggiornate le liste con MoBlock attivo, al termine dovrete fare un reload delle nuove liste appena aggiornate.

Aggiungere/Rimuovere IP e/o porte TCP/UDP

Sia gli IP (in entrata e in uscita), che le porte TCP/UDP (sempre sia in entrata che in uscita) vengono memorizzate nel file /etc/blockcontrol/blockcontrol.conf. Si potrà dunque agire direttamente su questo file per aggiungere/rimuovere porte e/o IP. Ecco come si presenta dopo le configurazioni sopra illustrate:

# blockcontrol.conf - configuration file for blockcontrol

# This file is sourced by a shell script. Any line which starts with a # (hash)
# is a comment and is ignored. If you set the same variable several times,
# then only the last line will be used.

# Refer to blockcontrol.defaults (/usr/lib/blockcontrol/blockcontrol.defaults)
# for the complete set of possible configuration variables with comments.

# Do a "blockcontrol restart" (sometimes even "reload" is enough) when you have
# edited this file.

WHITE_TCP_OUT="http https 4662 1720"
WHITE_UDP_OUT="4672 3478 3479 5060"
WHITE_TCP_IN="4662"
WHITE_UDP_IN="4672"
back