[IPTABLES] Работа с группами адрессов

[Civilizator 0]

2Civilizator: заметил вот что.

http://ip.proline.net.ua/cgi-bin/ipzones.cgi?host=localhost

Имхо, надо в NULL какие-то сети выкидывать.

 

И ещё небольшой прикол:

http://ip.proline.net.ua/cgi-bin/ipzones.cgi?host=eblan.us

=)

Ну, в нуль это уже получается отдельная зона тарификации . Если считать локалхост внутренней сетью (хотя это большая натяжка, так как этот трафик даже не попадает на сетевую карту), то просто надо добавить диапазон 127.0.0.0/8 к списку "Локальная сеть". Так как этот скрипт у меня завязан с файрволом, то добавлять в список внутренней сети этот диапазон неудобно, а для тарификации трафика это ненужно вообще, то получается пофиг

[centre-lan 1]

получается пофиг

а посетителям -- гламурно -)

[M I H A S 0]

-

[valenok 0]

Для аггрегирования списков в свое время нашел утилиту:

 

файл 1 (20 кБ)

файл 2 (1 кБ)

 

Вроде нужен только первый, но мало ли...

Пришлите пне пожалуйста эти файлики на почту, а то у меня не открывается

valenok[ат]i.ua

[BABAY 2]

А чем для агрегации утилита aggregate не устраивает?

На фре cd /usr/ports/net-mgmt/aggregate

А вообще ipfw или pf с возможностью подгружать списки сетей из файла рулят, причём создаётся одно правило для всех, а не по правилу на сеть.

[Civilizator 0]

Для аггрегирования списков в свое время нашел утилиту:

 

файл 1 (20 кБ)

файл 2 (1 кБ)

 

Вроде нужен только первый, но мало ли...

Пришлите пне пожалуйста эти файлики на почту, а то у меня не открывается

valenok[ат]i.ua

Вот рабочие ссылки:

 

файл 1 (20 кБ)

файл 2 (1 кБ)

[valenok 0]

Спасибо

[XoRe 0]

2Civilizator:

шутник)

Содержание файла 2 = /usr/ports/net-mgmt/aggregate

Его можно не выкладывать.

Вне папки с портами он не найдет

.include <bsd.port.mk>

и, следовательно не скомпилится.