Архив форумов ЦИТФорума

[aimak]

Подскажите как перечислить в цепочке конкретные адреса.Через запятую не идет, а диапозон как здесь, то же не подходит
iptables -A INPUT -p TCP --dport 80 -s 192.168.1.15-192.168.1.20 -j ACCEPT
Что делать если необходимо выделить к примеру пять адресов из этого диапазона,не писатьже для каждого свою цепочку(а если их 100 или больше)

[and3008]

Если они не попадают под диапазон, то прийдется писать хоть тысячу.

Не волнуйся. В Цисках такая же байда.

[kvardask]

а если так попробовать?
===
#!/bin/bash
USR="/bin/cat /etc/my_lan/users |grep -v ^10"
for US in $USR
{
/sbin/iptables -A INPUT -m $US -j ALLOW
}
===
===
10.7.1.1 - vasya, kabinet 456
00:50:04:00:00:00
10.7.2.1 - vasya, kabinet 321
00:50:DA:00:00:00
10.7.123.321 - yura, bomzh00:10:4B:00:00:00
===

[much]

еще можно на подсети побить