Исходное сообщение
"Про правильное удаление правил ipfw" Отправлено Dyr, 09-Июн-06 15:57
В ipfw есть замечательное средство для действий с наборами правил, на которое я нарадоваться не могу. Принцип очень прост. Сначала формируем правила файера с ключём "set" и номером этого набора(set'a). Затем, если надо обновить правила, создаём такой же список, но с другим номером set'a. И после формирования просто...меняем их местами! Операция эта практически мгновенна, и проходит абсолютно безболезненно, я с её помощью манипулирую правилами шейпера для тысячи с копейкой клиентов: #!/bin/sh # Удаляем временный набор скриптов, оставшийся от прошлой отработки: /sbin/ipfw -q delete set 28 # Начинаем заполнять правилами наш списко файервола: #========  Bandwidth 32  ================# # Login xxx, ID = 86, IP = 85.xxx.xxx.11 /sbin/ipfw -q add 400 set 28 pipe 1086 all from any to 85.xxx.xxx.11 via em1 /sbin/ipfw -q add 400 set 28 pipe 4086 all from 85.xxx.xxx.11 to any /sbin/ipfw -q pipe 1086 config bw 32Kbit/s /sbin/ipfw -q pipe 4086 config bw 64Kbit/s ... ... ... ... # Меняем местами сформированный временный набор правил (set 28) и текущий рабочий (set 4): /sbin/ipfw -q set swap 28 4 && \ # Удаляем временный набор, в котором теперь хранятся старые правила /sbin/ipfw -q delete set 28 ### EOF ### Без набора set'ов, простым "ipfw delete", во время отработки огромного списка ipfw, теряются все пакеты "плюшевых" адресов.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: