Модератор: terminus
Код: Выделить всё
ipfw flush
ipfw deny from table(80) to me
ipfw table 80 add ....
ipfw table 80 add ....Код: Выделить всё
#!/bin/sh
ipfw table 2 flush
ipfw table 1 list |
(
while read ip id
do
ipfw table 2 add $ip $id
done
)
Код: Выделить всё
CPU: Intel(R) Celeron(R) M CPU 520 @ 1.60GHz (1596.01-MHz 686-class CPU)ok. у тебя длиннееAlex Keda писал(а):товарисч, я могу переписать ваш скрипт чтоб он за 10 сделал сделал тоже самое
Ну, не предоставляет ipfw таких функций. Так что, только костылями...Alex Keda писал(а): мне надо именно переименовать
Код: Выделить всё
ipfw table 81 add $ip1
....
ipfw table 81 add $ipn
ipfw add 81 deny all from table\(81\) to me
ipfw dele 80
ipfw table 80 flush
непонял идею...hizel писал(а):используй set на уровне правил, с ними можно
Код: Выделить всё
ipfw set enable 30 disable 31
ipfw add 100 set 30 deny ip from table(80) to me
ipfw add 100 set 31 deny ip from table(81) to me
Код: Выделить всё
ipfw set swap 30 31
ну узнать, положим, не проблема (ipfw show ...|awk ...). Но таки переписать скрипты на предмет узнавания и использования - это может быть несколько морока, да.Alex Keda писал(а):э... а как все мои скрипты узнают что вместо 80 надо юзать другую таблицу?
Код: Выделить всё
ipfw table number delete addr[/masklen] 
Код: Выделить всё
ipfw table number delete addr[/masklen]If an optional 32-bit unsigned value is also specified, an entry will match only if it has this value.
Код: Выделить всё
/sbin/ipfw -qn /tmp/block1.txt && /sbin/ipfw -q /tmp/block1.txtКод: Выделить всё
dc7700p# ipfw table 1 list
dc7700p# ipfw -f /tmp/1.txt
dc7700p# ipfw table 1 list
1.2.3.1/32 0
1.2.3.2/32 0
1.2.3.3/32 0
1.2.3.4/32 0
1.2.3.5/32 0
1.2.3.6/32 0
dc7700p# more /tmp/1.txt
table 1 add 1.2.3.1
table 1 add 1.2.3.2
table 1 add 1.2.3.3
table 1 add 1.2.3.4
table 1 add 1.2.3.5
table 1 add 1.2.3.6
dc7700p#