ipfw - множественность интерфейсов в правиле

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
icb
лейтенант
Сообщения: 751
Зарегистрирован: 2008-07-15 16:11:11

ipfw - множественность интерфейсов в правиле

Непрочитанное сообщение icb » 2017-07-13 22:51:19

Хочу использовать одинковые правила для нескольких сетевых интерфейсов и не пложить строки конфига.
Если с IP адресами все просто (их можно указывать через запятую), то как быть с названием интерфейсов?
Можно ли в правиле ipfw указать мнесколько сетевых интерфейсов в части via?

Код: Выделить всё

LanOut="em0,em1"
${FwCMD} add deny ip from 10.0.0.0/8 to any out via ${LanOut}

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
bagas
лейтенант
Сообщения: 922
Зарегистрирован: 2010-08-18 19:49:01
Откуда: Воронеж
Контактная информация:

ipfw - множественность интерфейсов в правиле

Непрочитанное сообщение bagas » 2017-07-14 12:50:04

Код: Выделить всё

${FwCMD} add deny ip from 10.0.0.0/8 to any out \{ via em0 or via em1 \}
А если так?
Что бы ты не делал , жизнь слишком коротка!
Блог о BSD системах.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35454
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

ipfw - множественность интерфейсов в правиле

Непрочитанное сообщение Alex Keda » 2018-01-25 21:26:49

я пользуюсь ng* например
работает....
Убей их всех! Бог потом рассортирует...