[iptables] Bestand met adressen inlezen?

[rene_404]

Momenteel ben ik bezig om een firewall op te zetten dmv. van MAC adressen. De volgende regel gebruik ik hiervoor:

code:

$IPTABLES -A INPUT -p tcp --match mac --mac-source 00:01:02:04:B2:03 --dport 25 -j ACCEPT

Nu moet ik deze regel aanmaken voor ongeveer 25 stations, dit kan ik dus op twee manieren doen.

1. De regel 25x kopieren.
2. Een bestandje maken waarin alle MAC adressen instaan en deze laten inlezen.

Mijn voorkeur gaat uit naar optie nummero 2; Weet iemand hoe dit te maken is

[Sjonny]

code:

for MACADRES in `cat $FILE`; do
  $IPTABLES ... $MACADRES ...
done

[rene_404]

Op zaterdag 14 juli 2001 15:21 schreef Sjonny het volgende:

code:

for MACADRES in `cat $FILE`; do
  $IPTABLES ... $MACADRES ...
done

THX!!
Is het ook mogelijk om een eigen configuratie file te maken en deze in te lezen? Net zoals bij bijvoorbeeld httpd.conf. Zoiets:

code:

/etc/config.conf

MASQ=Y     # MASQ aan=y uit=n
NTP=y   # NTP aan=y uit=n
eth0=192.168.1.1

Nu wil ik dan graag de waarde van bijvoorbeeld NTP kunnen oproepen in een ander script.

[rene_404]

^^^

[Verwijderd]

grep "NTP" /etc/config.conf | awk '{print substr($1, 5, 1)}'

[wiho]

Is het ook mogelijk om een eigen configuratie file te maken en deze in te lezen? Net zoals bij bijvoorbeeld httpd.conf.

Jazeker. Als je de syntax aanhoudt die je zelf in het voorbeeldje gebruikt (dus NAAM=waarde) kun je met . (punt) heel makkelijk die file includen in een sh/bash scriptje. Je kunt die variabelen vervolgens gewoon gebruiken in het scriptje.

Voorbeeldje (maakt gebruik van 'jouw' /etc/config.conf):

code:

#!/bin/bash

# Lees $NTP en $eth0 waardes in
. /etc/config.conf

# Start server
if [ "$NTP" = "y" ]; then
  /usr/sbin/ntp -i $eth0
fi

RedHat en Mandrake maken veel gebruik van dit soort constructies voor hun init scriptjes. Zie bijvoorbeeld /etc/rc.d/init.d/network.

[rene_404]

Op maandag 16 juli 2001 10:06 schreef wiho het volgende:

[..]

Jazeker. Als je de syntax aanhoudt die je zelf in het voorbeeldje gebruikt (dus NAAM=waarde) kun je met . (punt) heel makkelijk die file includen in een sh/bash scriptje. Je kunt die variabelen vervolgens gewoon gebruiken in het scriptje.

Voorbeeldje (maakt gebruik van 'jouw' /etc/config.conf):

code:

#!/bin/bash

# Lees $NTP en $eth0 waardes in
. /etc/config.conf

# Start server
if [ "$NTP" = "y" ]; then
  /usr/sbin/ntp -i $eth0
fi

RedHat en Mandrake maken veel gebruik van dit soort constructies voor hun init scriptjes. Zie bijvoorbeeld /etc/rc.d/init.d/network.

Kijk, hier hebben we wat aan..
Thx!!!