Таблицы в ipfw

[HEDG_SS]

Здравствуйте.
Есть ли в Nodeny каой-то механизм, чтоб автоматически забивать в определенную таблицу из файла со списком ip?
Аналогично, как это делается при добавлении списка подсетей в какое то направление.
Добавление должно быть из указанного  файла в таблицу с нужным номером без привязок к направлениям.

[0xbad0c0d3]

Нет, такого нет. Но есть решение в одну сроку:

Код:

ipfw table 100 flush && grep -E '^([0-9]+\.){3}[0-9]+$' file.with.ips|while read ip;do ipfw table 100 add $ip; done

[HEDG_SS]

Спасибо!

[blackjack]

делаем файл в таком формате

table 100 add 192.168.1.2
table 100 add 192.168.1.3

а потом скармливаем файл ipfw

ipfw /home/admin/file.txt

[0xbad0c0d3]

irrational
Ну можно так:

Код:

sed -e 's/^[^0-9]//' -e 's/^\(\([0-9]*\.\)\{3\}[0-9]*\)$/table 101 add \1/' /tmp/lol.txt >/tmp/lol1.txt && ipfw /tmp/lol1.txt

В файле /tmp/lol.txt лежат только ИПЫ, а в lol1.txt уже преобразованный под IPFW список
Но это 2-а файла (много места не бывает)

[HEDG_SS]

сделал немного по другому...
добавил в nofire.pl

Код:

$pass_table="/path/to/dir/";
...
sub Flush
{
...
 file2tab('.ssh','100');   # SSH
 file2tab('.bad_net','101'); # BAN
}
sub file2tab
{
# file2tab ($pass_table.file,num_table)
   my $f="$pass_table$_[0]";
   my $t=$_[1]; 
   if (-r $f)
    {
       open(F,"< $f");
        &Add_Rule("table $t flush");
       while(<F>)
       {
           if ($_ =~ m:$ip_template:)
           {
                my $ip="$1$2";
                &Add_Rule("table $t add $ip");
            }
        }
    }
}

[0xbad0c0d3]

Это конечно решение но не true-way т.к. пройдет время и ты забудешь что у тебя там было и когда обновится биллинг (если обновится) то все пропадет. Не беда конечно, но все же.

[HEDG_SS]

Вряд ли...
У меня он все равно не стандартный, по этому при обновлении это все равно будет учитываться...

[0xbad0c0d3]

Ну я и не предлагаю свое решение как единственно верное. Но чаще всего оно будет проще и более изящнее. Все зависит от целей.

[HEDG_SS]

Полностью согласен , каждый выбирает вариант, который ему ближе ...