The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Небольшой вопрос по правилам ipfw"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Небольшой вопрос по правилам ipfw"  
Сообщение от wesadex (ok) on 15-Сен-06, 15:57 
Всем привет!
Не знаю как сделать следующее:
есть файлик с описанием построчно некой группы подсетей в Инете. Нужно написать правило для ipfw с использованием этих подсетей, например divert natd all from 192.168.0.0/29 to {подсети из файлика} или например deny all from 10.10.10.0/24 to {подсети из файлика}. В сквиде например подобное реализовано весьма не сложно - в acl'e просто указывается имя файла, а вот как это сделать в ipfw?
Суть проблемы в том, что подсетей в этой файле порядка 90, а правил с их участием будет несколько. Можно конечно написать для каждой из них отдельное правило, но может есть более простые пути, которых я просто не знаю?
(Для примера имя файла можно взять такое: /etc/free.networks)
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Небольшой вопрос по правилам ipfw"  
Сообщение от PavelR (??) on 15-Сен-06, 20:21 
man ipfw на тему table

загружать список адресов в таблицу - скриптом на bash.


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру