The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Создание правил IPFW"
Версия для распечатки Пред. тема | След. тема
Форум Открытые системы на сервере
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "Создание правил IPFW" +/
Сообщение от seller (?), 01-Окт-06, 16:37 
>PS чего-то ругается на add pass all from { 10.10.10.0/24 or not
>10.10.10.12} to any
>invalid OR block говорит. Совсем торможу уже.

add pass all from {<пробел>10.10.10.0/24 or not 10.10.10.12<пробел>} to any

Если набираете правило из шелла, то скобки (могут быть как фигурные, так и обычные круглые) лучше зеркалить слэшем, чтобы шелл воспринял это как одну команду, а не как свои собственные конструкции.


С таблицами можно обращаться также, как и с адресами, т.е.
допустим в таблице 100 есть адреса, которые надо заворачивать на нат.
ipfw table 100 add 213.177.96.1
ipfw table 100 add 213.177.96.2
ipfw table 100 add 213.177.96.3
и т.д.


ipfw add divert 8668 ip from table(100) to any
ipfw add fwd 127.0.0.1,3128 tcp from not table(100) to <куда-надо> 80,8080
или ipfw add fwd 127.0.0.1,3128 tcp from { table(99) or not table(100) } to <куда-надо> 80,8080
примерно так...
и про зеркалирование скобок не забудьте.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Создание правил IPFW, Мрия, 30-Сен-06, 20:55  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру