Onderwerp: HTACCESS: Hoe een allow geven voor een IP-range met uitzondering van 1 IP-nummer?

Ik heb een htaccess met daarin het volgende:

Code:

order deny,allow

deny all

allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/21

Maar in een van die ranges wil ik 1 IP-nummer uitsluiten. Ik kom er maar niet achter wat dan het commando moet zijn. Is er iemand ie het wel weet?

Yvette

Geen idee of het werkt:

deny from 0.0.0.0

Dus jij bedoelt:

order deny,allow

deny 0.0.0.0

allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/21

deny from 24.132.128.2

Probeer dit eens:

order deny,allow

allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/21

deny from 24.132.128.2

Oorspronkelijk geplaatst door dennis0162

Probeer dit eens:

order deny,allow

allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/21

deny from 24.132.128.2

Is het dan niet:

order deny,allow

deny from 24.132.128.2

allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/21

Werkt niet.

Logisch, want je blokkeert eerst iets en daarna geef je het weer vrij.
Er zou eigenlijk iets moeten zijn met een 'exception' of zo.

Iemand nog een idee?

yvette

Inderdaad, maar dat deed je al he. Je denied eerst in je opdracht.

Probeer eens dit:

order allow,deny

allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/21
deny from 24.132.128.2

Dat kan niet, want helemaal bovenaan deny ik alles, zie mijn eerste post.

Dus dit is wat ik wil:

1. Ik wil eerst de hele wereld blokkeren.
2. Dan wil ik alle IP-ranges uit Nederland toegang geven.
3. Als laatste wil ik sommige IP-nummers uit de NL-ranges blokkeren.

deny,allow,deny eigenlijk...

Hopelijk is het nu duidelijker,

Yvette

Code:

order allow, deny
deny from 24.132.128.2
allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/2
deny from all

Dit zou 24.132.128.2 moeten blokkeren, omdat hij bij een exacte match van een IP niet verder zou kijken naar de "allow from". Probeer het eens.

Ordering is one of:

Allow,Deny
First, all Allow directives are evaluated; at least one must match, or the request is rejected. Next, all Deny directives are evaluated. If any matches, the request is rejected. Last, any requests which do not match an Allow or a Deny directive are denied by default.
Deny,Allow
First, all Deny directives are evaluated; if any match, the request is denied unless it also matches an Allow directive. Any requests which do not match any Allow or Deny directives are permitted.
Mutual-failure
This order has the same effect as Order Allow,Deny and is deprecated in its favor.

Ik denk dat allow,deny voor jou zou werken?

Oorspronkelijk geplaatst door Yvette100

Dat kan niet, want helemaal bovenaan deny ik alles, zie mijn eerste post.

Denk toch dat je nog maar eens goed naar de syntax moet kijken:

(allow|deny) The first argument to this directive is always from.

In je eerste post staat:
deny all

Maar moet zijn:
deny from all

Allow,Deny
First, all Allow directives are evaluated; at least one must match, or the request is rejected. Next, all Deny directives are evaluated. If any matches, the request is rejected. Last, any requests which do not match an Allow or a Deny directive are denied by default.

Deny,Allow
First, all Deny directives are evaluated; if any match, the request is denied unless it also matches an Allow directive. Any requests which do not match any Allow or Deny directives are permitted.

Hetgeen wat je wilt zou _eventueel_ zo moeten:

Code:

order allow,deny
allow from 24.132.0.0/17 (1)
allow from 24.132.128.0/17 (1)
allow from 31.3.8.0/21 (1)
allow from 31.3.96.0/21 (1)
allow from 31.3.104.0/21 (1)
deny from <ip> (2)
(3)

Wat zou resulteren in een allow voor bovenstaande ranges, een deny voor specified ip en daarnaast vallen alle andere request buiten de boot.

First, all Allow directives are evaluated; at least one must match, or the request is rejected (1). Next, all Deny directives are evaluated. If any matches, the request is rejected. (2) Last, any requests which do not match an Allow or a Deny directive are denied by default (3).

Verwijder uit voorbeeld uiteraard (1) (2) (3)

// edit @ Dennis, je specificeert de order, maar draait hem zelf om...

Code:

order allow, deny
deny from 24.132.128.2
allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/2
deny from all

Ja, mijn deny from all hoort er niet tussen. Dan werkt hij wel.

Code:

Order allow, deny
deny from 24.132.128.2
allow from 24.132.0.0/17
allow from 24.132.128.0/17
allow from 31.3.8.0/21
allow from 31.3.96.0/21
allow from 31.3.104.0/2

Het zou kunnen dat hij zelf de order opsplitst, ik zou voor het overzicht allow,deny ook de rules zo schrijven

de volgorde in de file doet er niets toe, het is apache die die gaat evalueren in de volgorde die je zet met "order".

De volgorde is juist:

1. Ik blokkeer eerst de hele wereld
2. Dan geef ik de IP-ranges van Nederland vrij.
3. In die IP-ranges wil ik echter een enkele IP kunnen blokkeren.

En dat laatste lukt me niet. Ik moet een soort 'uitzondering op de regel' hebben. Een exception of zo?
Bestaat zoiets in htaccess?

Yvette

nee, htaccess regels kunnen dit niet, tenzij je het betreffende netblok opdeelt in blokken zodat je de te blokkeren regels eruit kan laten.