forum.lissyara.su

Код: Выделить всё

#!/bin/sh -

ifout="rl0"
iflan="fxp0"

## 3 таблица, кому можно ходить в инет.
fwtable="/sbin/ipfw table"
${fwtable} 3 f

users=" 192.168.100.1 192.168.100.2 и т.д. "

for lan in ${users}
    do
        ${fwtable} 3 add $lan
    done

fwcmd="/sbin/ipfw -q"
${fwcmd} -f flush

# Пускаем lo
        ${fwcmd} add pass all from any to any via lo0
# Пускаем Нашу сеть
        ${fwcmd} add pass all from any to any via ${iflan}

# Пользователи - Исходящий траффик
# Прибиваем незарегистрированных пользователей
        ${fwcmd} add deny log all from not table\(3\) to any out via ${ifout}
..
..
Правила
Правила
Правила
..
..

Код: Выделить всё

Удаление из таблицы:
ipfw table 3 del НУЖНЫЙ_ИП
Добавление в таблицу:
ipfw table 3 add НУЖНЫЙ_ИП

Код: Выделить всё

# Таблица users
            ipfw table 3 f
            mynets=$(cat /path/users)
            for ip in $mynets
                    do
                    ipfw table 3 add $ip
                    done

Код: Выделить всё

Пример в сторону которого нужно думать.
# Запрешаем исходящие пакеты принятые на интерфейсе iflan, обработанные файрволом, и выходящие с интерфейса ifout
        ${fwcmd} add deny log all from not table\(3\) to any out recv ${iflan} xmit ${ifout}