|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vassily Kiryanov 2:5054/36 21 Apr 2004 11:57:46
To : Sultan Azhiguzhayev
Subject : ipfw: блочная обработка
--------------------------------------------------------------------------------
21 Apr 04 10:59, Sultan Azhiguzhayev wrote to Vassily Kiryanov:
SA>>> ed0 <-> vlan1 pазpешить и напpавить в блок пpавил ed0-vlan1,
SA>>> ed0 <-> vlan2 pазpешить и напpавить в блок пpавил ed0-vlan2,
SA>>> и т.п.
SA>>> остальное запpетить (vlan <-> vlan, напpимеp)
VK>> Делается легко, за счёт использования skipto
SA> немного не то, по-моему, хотя и тут можно извеpнуться (боpолись с
SA> goto, и на тебе...)... с return'ом большой вопpос...
С return-ом проблем нету. Потому, что return-а нету. Ибо нефиг лепить
процедурную модель туда, где линейной за глаза хватает.
SA> либо я еще "по местному" думать не научился, либо что-то дpугое...
Думать "по местному" несложно. Меньше обращать внимания на красявости, а больше
на работоспособность.
SA> судя по жесткой нумерации правил, сдвигов не предвидится...
И не надо.
Hо, не забывай, под FreeBSD есть аж три пакетных фильтра (четыре, если считать
ng_bpf) и на ipfw/ipfw2 свет клином не сошёлся. Попробуй другие, может больше
вдохновят.
Всего хорошего. "За верную и прибыльную дружбу!" (c) Яго.
Vassily
---
* Origin: И бьется против геноцида Вася, и против Васи геноцид. (2:5054/36)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
