forum.opennet.ru - "Помогите написать конфиг IPFW" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Помогите написать конфиг IPFW"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Помогите написать конфиг IPFW"
Сообщение от sedfom (ok) on 29-Мрт-06, 11:07
Есть текстовый файл формата: IP MAC Пример 192.168.168.1 00:80:48:14:4f:17 192.168.170.2 00:80:48:14:4f:18 и т.д. Файл используется в этом формате для arp -f Хочется использовать этот файл в правилах IPFW. Т.е. написать допустим 5-10 строк конфига для разрешения всем IP адресам из файла доступ куда-либо. Для конкретики: ОС - FreeBSD 5.4 ядро скомпилировано со всеми необходимыми для работы IPFW опциями. два сетевых интерфейса - fxp1(192.168.170.2) fxp2(192.168.168.1) шлюз по умолчанию 192.168.170.1 NAT нет, используется маршрутизация. В файле также прописаны Мак-адреса для IP 192.168.168.1 и 192.168.170.2 как разрешить всем записанным в файле IP адресам доступ к 192.168.170.1 а всем кого нет в списке тем запретить?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Помогите написать конфиг IPFW, Vault_Dweller, 13:26 , 29-Мрт-06, (1)

Помогите написать конфиг IPFW, MoHaX, 13:29 , 29-Мрт-06, (2)

Помогите написать конфиг IPFW, Vault_Dweller, 13:54 , 29-Мрт-06, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "Помогите написать конфиг IPFW"

Сообщение от Vault_Dweller (ok) on 29-Мрт-06, 13:26

>Хочется использовать этот файл в правилах IPFW.
это решается... лехко!
>как разрешить всем записанным в файле IP адресам доступ к 192.168.170.1 а
>всем кого нет в списке тем запретить?
`man ipfw | grep deny`

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Помогите написать конфиг IPFW"

Сообщение от MoHaX (ok) on 29-Мрт-06, 13:29

>>Хочется использовать этот файл в правилах IPFW.
>
>это решается... лехко!
>
>>как разрешить всем записанным в файле IP адресам доступ к 192.168.170.1 а
>>всем кого нет в списке тем запретить?
>
>`man ipfw | grep deny`
И?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Помогите написать конфиг IPFW"

Сообщение от Vault_Dweller (ok) on 29-Мрт-06, 13:54

>И?
и подумать чуток :)
вот так например я когда то делал так (не супер - но вроде работало):
--- start or rc.firewall ---
# где лежит список
users="/usr/local/etc/ipfw/users"
#
# ваши правила
#
user_numb=10000
user () {
$fw add $user_numb $(user_numb=$(($user_numb+50))) pass all from $1 to any keep-state via $lan_if;
$fw add $user_numb $(user_numb=$(($user_numb+50))) pass all from any to $1;
}
# потом загружается
. $users
#
# ваши правила
#
--- end of rc.firewall ---
список юзеров имел вид:
# user's IP user's MAC user's name
user 10.10.10.10 00:c0:26:a5:98:d6 # user1
user 10.10.10.11 00:c0:26:31:68:64 # user2
user 10.10.10.12 00:50:bf:67:46:90 # user3
правда это только под IP адреса, но под МАС-и правила ниче не стоит переделать... например вот такого типа:
$fw add $user_numb $(user_numb=$(($user_numb+50))) pass all from $1 to any mac any $2 keep-state via $lan_if
ну или че то похожее...
вот тут http://www.hub.ru/forum/index.php?s=&showtopic=5014&view=findpost&p=40400 я все это расписывал...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Помогите написать конфиг IPFW"
Сообщение от Vault_Dweller (ok) on 29-Мрт-06, 13:26
>Хочется использовать этот файл в правилах IPFW. это решается... лехко! >как разрешить всем записанным в файле IP адресам доступ к 192.168.170.1 а >всем кого нет в списке тем запретить? `man ipfw \| grep deny`
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "Помогите написать конфиг IPFW"
	Сообщение от MoHaX (ok) on 29-Мрт-06, 13:29
	>>Хочется использовать этот файл в правилах IPFW. > >это решается... лехко! > >>как разрешить всем записанным в файле IP адресам доступ к 192.168.170.1 а >>всем кого нет в списке тем запретить? > >`man ipfw \| grep deny` И?
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "Помогите написать конфиг IPFW"
	Сообщение от Vault_Dweller (ok) on 29-Мрт-06, 13:54
	>И? и подумать чуток :) вот так например я когда то делал так (не супер - но вроде работало): --- start or rc.firewall --- # где лежит список users="/usr/local/etc/ipfw/users" # # ваши правила # user_numb=10000 user () { $fw add $user_numb $(user_numb=$(($user_numb+50))) pass all from $1 to any keep-state via $lan_if; $fw add $user_numb $(user_numb=$(($user_numb+50))) pass all from any to $1; } # потом загружается . $users # # ваши правила # --- end of rc.firewall --- список юзеров имел вид: # user's IP user's MAC user's name user 10.10.10.10 00:c0:26:a5:98:d6 # user1 user 10.10.10.11 00:c0:26:31:68:64 # user2 user 10.10.10.12 00:50:bf:67:46:90 # user3 правда это только под IP адреса, но под МАС-и правила ниче не стоит переделать... например вот такого типа: $fw add $user_numb $(user_numb=$(($user_numb+50))) pass all from $1 to any mac any $2 keep-state via $lan_if ну или че то похожее... вот тут http://www.hub.ru/forum/index.php?s=&showtopic=5014&view=findpost&p=40400 я все это расписывал...
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]