Работа ipguard на нескольких интерфейсах

[poxy.]

Добрый день!
Находил на форуме это:

Код:

00:11:22:33:44:55 192.168.0.10 #это мы связываем пару MAC+IP
00:00:00:00:00:00 192.168.0.11 #для этого IP разрешен любой МАС
А0:А0:А0:А0:А0:А0 192.168.0.12 #запрещаем этот IP, связывая его с заведомо несуществующим МАС

ipguard_enable="YES"
ipguard_interface="<нужный интерфейс>"
ipguard_flags="-u 300 -zx -f /блаблабла"

-u - задает интервал проверки обновления конфига в секундах
-zx - заставляет делать "контрольный выстрел" при спуфинге
-f - задает имя файла с конфигом 


/usr/ports/security/ipguard

, все работает, но никак не могу заставить гуард слушать несколько виланов.Пробовал по аналогии с dhcp

Код:

ipguard_interface="vlan1 vlan2 vlan3"

, так работает только на первом (vlan1).

[Fredik]

я запускаю так
/usr/local/sbin/ipguard -u 60 rl0

[poxy.]

Так у тебя один интерфейс, а мне нужно чтоб на нескольких слушал...

[VitalVas]

а как ты проверяешь?

[Fredik]

Так у тебя один интерфейс, а мне нужно чтоб на нескольких слушал...

не ну это ж ты экспериментируеш, попробуй запустить так а потом еще раз так же только на другом интерфейсе, по идее скажет что такой пид уже работает, а вообще почитай ман там куча ключей есть, думаю там что-то есть такое

[poxy.]

а как ты проверяешь?

подставлением левого ип или мака

[dad Min]

нужно запускать каждый процесс айпигварда со своим и-фейсом (проверено, работает отлично)
так как один процесс работает с одним и-фейсом

что бы все заработало через рц.конф (тоесть было красиво), нужно допилевать рц.д скрипт

[poxy.]

Спасибо!
Может у вас есть допиленный 

[poxy.]

Спасибо!)Сделал скриптом из /usr/local/etc/rc.d/ работает на трех вланах)

[stix]

я включил вообще staticarp

[goletsa]

За основу можно было взять rc.d от arp-watch.
Там тоже один процесс на один интерфейс.