Модератор: terminus
Код: Выделить всё
ipfw table 1 add 1.1.1.1
ipfw table 1 add 2.2.2.2
ipfw table 1 list
1.1.1.1/32 0
2.2.2.2/32 0
Код: Выделить всё
ipfw table 1 add 1.1.1.0/24 {1,45,60-90}
ipfw table 1 list
1.1.1.0/24 1
Естественно.kapka писал(а):Надо создать таблицу из нескольких десятков адресов.
Понял, что можно так:Вопрос 1:Код: Выделить всё
ipfw table 1 add 1.1.1.1 ipfw table 1 add 2.2.2.2 ipfw table 1 list 1.1.1.1/32 0 2.2.2.2/32 0
1.1.1.1/32 описывает подсеть с одного компа?
Опциональное числовое значение помогающее ассоциировать таблицы например с pipe'ами.Вопрос 2:
Что означает 0 в первой строке вывода? (да и в второй тоже)
Можно.Вопрос 3:
Можно ли каким-то другим способом заносить данные в таблицу? НапримерКод: Выделить всё
ipfw table 1 add 1.1.1.0/24 {1,45,60-90} ipfw table 1 list 1.1.1.0/24 1
В официальной документации. Сюрприз?Совсем не понял, что туда записало...
Вопрос 4:
Где можно обо всем этом почитать подробно?
Конфигурация всегда хранилась в файлах, какие проблемы.kapka писал(а):А в отдельный файл адреса можно загонять? И как?
Уточню вопрос. Есть файл, например ipfw.rules с правилами. В правилах есть необходимость использовать таблицы адресов, но данный файл загромождать не хочется. Как можно каждую с таблиц хранить в отдельном файле?idle писал(а):Конфигурация всегда хранилась в файлах, какие проблемы.
Думаю файл ipfw.rules представляет шелл скрипт, как у всех.kapka писал(а):Уточню вопрос. Есть файл, например ipfw.rules с правилами. В правилах есть необходимость использовать таблицы адресов, но данный файл загромождать не хочется. Как можно каждую с таблиц хранить в отдельном файле?idle писал(а):Конфигурация всегда хранилась в файлах, какие проблемы.
Я только начинающий, через пол-часа буду знать ))idle писал(а):Думаю файл ipfw.rules представляет шелл скрипт, как у всех.
Вы не знаете как в скрипте открыть другой файл?
Код: Выделить всё
ipfw table 1 add 192.168.1.0/30Код: Выделить всё
pfw table 1 add 192.168.1.1
pfw table 1 add 192.168.1.2
Код: Выделить всё
# 1 таблица, куда нельзя ходить
fwtable="/sbin/ipfw table"
${fwtable} 1 f
NETS=" 0.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 169.254.0.0/16 192.0.2.0/24 204.152.64.0/23 224.0.0.0/3 "
for lan in ${NETS}
do
${fwtable} 1 add $lan
doneНет, не тоже.kapka писал(а):И еще:- то же самое, чтоКод: Выделить всё
ipfw table 1 add 192.168.1.0/30???Код: Выделить всё
pfw table 1 add 192.168.1.1 pfw table 1 add 192.168.1.2