[PF] Macro et plage d'adresse

classic Classic list List threaded Threaded
3 messages Options
Reply | Threaded
Open this post in threaded view
|

[PF] Macro et plage d'adresse

Ronan DILY
Bonjour,



Je cherche à faire une macro contenant une plage d'adresse précise (par exemple de 192.168.1.200 à 192.168.1.254) avec PF. Pour une macro avec des ports j'ai trouvé la solution, un :, mais pour une macro avec adresse IP je n'ai rien trouvé dans la FAQ d'OpenBSD.

J'ai essayé avec le : et le - comme ci-dessous :



Client = « 192.168.1.1:192.168.1.199 »

Et

Client = « 192.168.1.1-192.168.1.199 »



Et quand je test (pfctl -nf /etc/pf.conf) j'ai toujours l'erreur « no IP address found for [...] : could not parse host specification » à chaque fois que j'appelle ma macro dans mes règles de filtrage.



Je sèche un peu concernant la syntaxe donc, quelqu'un a la solution ?



Cordialement,

Ronan.

Reply | Threaded
Open this post in threaded view
|

Re: [PF] Macro et plage d'adresse

Denis Fondras
Bonsoir,

> Je sèche un peu concernant la syntaxe donc, quelqu'un a la solution ?
>

D'après pf.conf(5) :

Ranges of addresses are specified using the `-' operator.  For instance:
``10.1.1.10 - 10.1.1.12'' means all addresses from 10.1.1.10 to
10.1.1.12, hence addresses 10.1.1.10, 10.1.1.11, and 10.1.1.12.

Denis

________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

RE: [PF] Macro et plage d'adresse

Ronan DILY
Il me manquait tout simplement des espaces...
Merci beaucoup de ta réponse!

Ronan.

-----Message d'origine-----
De : Denis F. [mailto:[hidden email]]
Envoyé : jeudi 12 mai 2011 17:59
À : [hidden email]
Objet : Re: [obsdfr-misc] [PF] Macro et plage d'adresse

Bonsoir,

> Je sèche un peu concernant la syntaxe donc, quelqu'un a la solution ?
>

D'après pf.conf(5) :

Ranges of addresses are specified using the `-' operator.  For instance:
``10.1.1.10 - 10.1.1.12'' means all addresses from 10.1.1.10 to
10.1.1.12, hence addresses 10.1.1.10, 10.1.1.11, and 10.1.1.12.

Denis

________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php



__________ Information provenant d'ESET NOD32 Antivirus, version de la base des signatures de virus 5175 (20100605) __________

Le message a été vérifié par ESET NOD32 Antivirus.

http://www.eset.com



__________ Information provenant d'ESET NOD32 Antivirus, version de la base des signatures de virus 5175 (20100605) __________

Le message a été vérifié par ESET NOD32 Antivirus.

http://www.eset.com


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php