ipfw и диапазон адресов

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
sergey2140
рядовой
Сообщения: 21
Зарегистрирован: 2011-01-19 13:48:39

ipfw и диапазон адресов

Непрочитанное сообщение sergey2140 » 2015-12-13 12:09:13

Всем доброго дня и хороших выходных!

Есть сеть, скажем, 192.168.4.0/22. Можно ли выбрать одним правилом диапазон адресов с 192.168.6.50 по 192.168.7.250? Т.е. таким образом, чтобы правило можно было применить к адресам, меняющимся и в третьем октете.

В сети (в т.ч. в мане) информации не нашел. PF использовать не хочу, проще на два правила разбить.

Заранее благодарен.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Dmitriy_3206
рядовой
Сообщения: 44
Зарегистрирован: 2014-10-13 15:51:34

ipfw и диапазон адресов

Непрочитанное сообщение Dmitriy_3206 » 2015-12-13 13:38:17

https://opennet.ru/ipcalc.shtml?ip=192. ... D4%D8+-%3E в помощь
одной строкой не получишь
192.168.7.0/24 и то ты накроешь адреса до 255
а шестую даже не знаю как подробней разбить..... маской 28, и кучей подсетей.
PF с таблицами быстро работает - ему перечисление не помеха :)

Отправлено спустя 8 минут 38 секунд:
Вот так, правда начиная с 48 го
192.168.6.48/28
192.168.6.64/26
192.168.6.128/25
192.168.7.0/24

sergey2140
рядовой
Сообщения: 21
Зарегистрирован: 2011-01-19 13:48:39

ipfw и диапазон адресов

Непрочитанное сообщение sergey2140 » 2015-12-13 16:49:03

Не, шестую там просто. В пределах /24 делается так: 192.168.6.0/24\{50-255\} (иногда вроде экранировать не нужно).

Я думал, может быть есть продвинутый вариант, типа 192.168.4.0/22{6.50-7.250}. В сквиде работает именно так. А в ipfw не работает. Я даже в код глянул (хоть не силен) - там только для /24.

С PF-ом не работал. За 15 лет как-то не понадобилось. :)