Исходное сообщение
"Создание правил IPFW" Отправлено seller, 01-Окт-06 16:51
>Есть таблица с адресами сетей, подключенных к Нижегородской точке обмена трафиком (IX-NN) >http://nnov.vt.ru/?id=6319 >некоторые из адресов в него не входят - "213.177.96.0/19 (кроме 213.177.96.6/32, 213.177.96.8/32, >213.177.96.9/32, 213.177.96.221/32 и 213.177.97.26/32)" >Мне нужно просто заворачивать NAT'у все запросы которые идут к кольцу и >пересылать на дальнейшую обработку сквиду все остальное. >PS чего-то ругается на add pass all from { 10.10.10.0/24 or not >10.10.10.12} to any >invalid OR block говорит. Совсем торможу уже. >Я не предлагаю, я спрашиваю. >Мне нужно из таблицы выкинуть несколько адресов. >что-то навроде >table 1 add 20.20.20.0/24 >table 1 add 30.30.30.0/24 >table 2 add 20.20.20.13/32 >table 2 add 30.30.30.56/32 >add pass all from {table(1) ( но исключая ) table(2)} to any ааа, блин, я сам торможу. Можно же сделать так: в таблице 1 создаем всех, кого будем обрабатывать (адреса сетей полностью). в таблице 2 создаем исключения из таблицы 1. _Сначала_ пишем правила для исключений, а затем вторым пишем правило для всей сети. т.е. >table 1 add 20.20.20.0/24 >table 1 add 30.30.30.0/24 >table 2 add 20.20.20.13/32 >table 2 add 30.30.30.56/32 add deny ip from table(2) to any add allow ip from table(1) to any из сетей 20.20.20.0/24 и 30.30.30.0/24 мы пропускаем пакеты, если только они не идут от 20.20.20.13 и 30.30.30.56.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Есть таблица с адресами сетей, подключенных к Нижегородской точке обмена трафиком (IX-NN) >>http://nnov.vt.ru/?id=6319 >>некоторые из адресов в него не входят - "213.177.96.0/19 (кроме 213.177.96.6/32, 213.177.96.8/32, >>213.177.96.9/32, 213.177.96.221/32 и 213.177.97.26/32)" >>Мне нужно просто заворачивать NAT'у все запросы которые идут к кольцу и >>пересылать на дальнейшую обработку сквиду все остальное. >>PS чего-то ругается на add pass all from { 10.10.10.0/24 or not >>10.10.10.12} to any >>invalid OR block говорит. Совсем торможу уже. >>Я не предлагаю, я спрашиваю. >>Мне нужно из таблицы выкинуть несколько адресов. >>что-то навроде >>table 1 add 20.20.20.0/24 >>table 1 add 30.30.30.0/24 >>table 2 add 20.20.20.13/32 >>table 2 add 30.30.30.56/32 >>add pass all from {table(1) ( но исключая ) table(2)} to any > ааа, блин, я сам торможу. > Можно же сделать так: > в таблице 1 создаем всех, кого будем обрабатывать (адреса сетей полностью). > в таблице 2 создаем исключения из таблицы 1. > _Сначала_ пишем правила для исключений, > а затем вторым пишем правило для всей сети. > т.е. >>table 1 add 20.20.20.0/24 >>table 1 add 30.30.30.0/24 >>table 2 add 20.20.20.13/32 >>table 2 add 30.30.30.56/32 > add deny ip from table(2) to any > add allow ip from table(1) to any > из сетей 20.20.20.0/24 и 30.30.30.0/24 мы пропускаем пакеты, если только они не > идут от 20.20.20.13 и 30.30.30.56.
	Введите код, изображенный на картинке: