Цитата
cluber:
Как тогда описать весь диапазон из разных подсетей за вычетом нескольких адресов из кажой?
FreeBSD - ipfw скрипт для шлюза, корректно работающий с торрент-траффиком
Ну как вариант можно пойти от обратного и описать не сеть за вычетом исключений, а сами исключения, например так:
Цитата
cluber:
#Определяем одну из торрент подсетей (на самом деле их несколько)
# сама сеть
#ipfw table 3 add 192.168.10.0
# веб сервера, которые тоже в этой подсети, но в торрент движениях участия не принимают удаляются из списка
ipfw table 3 add 192.168.10.10
ipfw table 3 add 192.168.10.101
#Здесь мы направляем клиентов торрент сетей на набор правил,заточенных специально под это дело
${fwcmd} add 100 scipto 12340 all from
not table(3) to any
${fwcmd} add 200 scipto 12340 all from any to
not table(3)
FreeBSD - ipfw скрипт для шлюза, корректно работающий с торрент-траффиком
