Диапазон ip адрессов в IPFW

[dopey]

Люди, кто знает как бы мне описать например 081.180.064.001 - 081.180.079.255 для IPFW?

[Igoras]

ты вот про это все наверно

Код: Выделить всё

## md networks
80.97.56.0/22   #MoldInfoNet
81.180.64.0/20 #Renam
82.198.16.0/23    #Satgate
83.218.192.0/19 #SunTV
86.104.240.0/22 #SuperOnline
193.16.111.0/24  #IGT-comm
193.17.78.0/24  #md-eX
193.226.64.0/23  #USM/ASEM
194.102.152.0/23  #MoldPac
195.22.224.0/19  #TMG
195.138.96.0/19  #GlobNet
195.225.244.0/22 #StarNet
195.234.159.0/24 #Intersat
212.0.192.0/19   #MTC
212.56.192.0/19  #TMG
217.12.112.0/20  #TMG
217.26.144.0/20  #MoldData
217.26.160.0/20  #Arax
217.194.138.0/23 #Intersat

[dopey]

да ты видимо телепат однако!

Все-таки у меня есть пару сомнений... Сяду за булевскую алгебру, проверю.
Ты наверное используешь IPFW1, а тебе не кажется что в IPFW2 все это легче делается?

[dopey]

Проверил, вроде так оно и должно быть. Немного жалко что учился как-то не вдаваясь в детали...
Даже IPFW2 не надо. Я то думал чего-то вроде такого писать:

81.180.64.0/24{1-254}
81.180.65.0/24{1-254}
...
etc



Сейчас заметил в мане что "This format is particularly useful to handle sparse address sets within a single rule." чего в случае с диапазонами наших провайдеров не имеет место быть. У них адрессные блоки из целых подсетей класса С, с x.x.x.1 по x.x.x.255.

[Igoras]

Ты наверное используешь IPFW1, а тебе не кажется что в IPFW2 все это легче делается?

Код: Выделить всё

 ipfw2 initialized, divert enabled, rule-based forwarding enabled, default to accept, logging limited to 10 packets/entry by default

а вообще то был вырезанный и подредактированный кусок от скрипта статичного рутинга молдавских сетей по другому каналу...

Сейчас заметил в мане что "This format is particularly useful to handle sparse address sets within a single rule." чего в случае с диапазонами наших провайдеров не имеет место быть. У них адрессные блоки из целых подсетей класса С, с x.x.x.1 по x.x.x.255.

Этот формат удобен, когда у кого-то сеть не попадающая под стандартные маски и что-то надо с ней делать или с ее кусочком, который тоже можно отрезать другой маской..