Olá Pessoal, tenho um pequeno script para o firewall, porém está havendo a necessidade de específicar mais de uma faixa de rede e placa nas sua respectivas variáveis.
Exemplo:
Tenho duas redes: 192.168.86.0/24 e 192.168.87.0/24
Interface: eth1 eth1:1
Como posso acrescenta mais de uma faixa e interface, sem precisar repetir as regras do meu firewall?
Desde já agradeço aos colegas!
-
29-06-2007, 00:20 #1
- Ingresso
- Jan 2003
- Posts
- 70
Dificuldade com interfaces virtuais no script...
-
02-07-2007, 10:02 #2Administrador
- Ingresso
- May 2004
- Posts
- 3.600
Não entendi muito bem a sua dúvida, pode ser um pouco mais claro?
Abraços!
-
03-07-2007, 09:40 #3
- Ingresso
- Jan 2003
- Posts
- 70
Eu tenho 5 faixas de rede, é uso interfaces virtuais. Para não precisar ficar digitando a mesma regra para todas as 5 faixas de rede, uso um pequeno script.
Postado originalmente por xstefanox
Exemplo:
LAN_IFACE=""
CLASSE=""
$IPT -A FORWARD -s $CLASSE -m p2p -j DROP
___________
Como insiro minhas 5 faixas da rede na variável "CLASSE", e as interfaces virtuais na "LAN_IFACE" ?
-
10-07-2007, 03:14 #4Administrador
- Ingresso
- May 2004
- Posts
- 3.600
Para as interfaces, tu pode utilizar a notação "eth+". Já para as faixas de IP tem de serem criadas regras individuais, até onde eu sei. Tu poderia colocar um laço for para resolver esse problema facilmente, ao invés de ficar escrevendo 300 linhas de script.
Mas... se tu quiser pegar todas as interfaces de rede ou todas as redes, é só omitir o argumento.
Abraços!
Citação