[IPFilter] Interface/netwerken benoemen?

[teigetjuh]

In de HOW-TO van IPfilter staat bij punt 10 een voorbeeld:

code:

# s/OUTSIDE/outside-interface (eg: fxp0)
# s/MYNET/network-cidr-address (eg: 1.2.3.0/24)
#
block in on OUTSIDE all
block in quick on OUTSIDE from 0.0.0.0/7 to any
block in quick on OUTSIDE from 2.0.0.0/8 to any
...

Ik heb er een stukje uitgehaald want dat voorbeeld is best lang.

Mijn vraag is nu dus: Hoe kan ik de interfaces/netwerken benoemen? Ik kon het niet vinden in de HOW-TO en zoals het er hier in staat kan het niet werken, want het staat hier als commentaar. Wie kan mij hier iets verder mee helpen?

Ik draai trouwens FreeBSD 4.3 (in combi met Ipfilter)

[Verwijderd]

interfaces benoemen Je bedoelt de namen van de interfaces Of hoe je de interface per regel kan specifieren

1) ifconfig -a
2) 'on <interface>' (zie mijn firewall)

Dus iets in de zin van:

code:

LAN_INTERFACE=xl1

# Allow internal (LAN) traffic
pass in quick on ${LAN_INTERFACE} from any to any
pass out quick on ${LAN_INTERFACE} from any to any

[teigetjuh]

Op donderdag 11 oktober 2001 10:54 schreef beelzebubu het volgende:
interfaces benoemen Je bedoelt de namen van de interfaces Of hoe je de interface per regel kan specifieren

1) ifconfig -a
2) 'on <interface>' (zie mijn firewall)

Dus iets in de zin van:

code:

LAN_INTERFACE=xl1

# Allow internal (LAN) traffic
pass in quick on ${LAN_INTERFACE} from any to any
pass out quick on ${LAN_INTERFACE} from any to any

In het voorbeeld staat dat fxp0 als OUTSIDE benoemt wordt.
Dus dat je dit krijgt:

code:

pass in on OUTSIDE from any to any

[Verwijderd]

Op donderdag 11 oktober 2001 11:09 schreef teigetjuh het volgende:

[..]

In het voorbeeld staat dat fxp0 als OUTSIDE benoemt wordt.
Dus dat je dit krijgt:

code:

pass in on OUTSIDE from any to any

je kan een alias aanmaken voor OUTSIDE die dan dus een alis voor fxp0 wordt of er een lokale script variabele van maken en dan niet OUTSIDE maar ${OUTSIDE} van maken zoals in mijn bovengenoemde voorbeeld.

[teigetjuh]

Dat is niet helemaal wat ik wil....

Maar misschien dat iemand anders het zo wel weet....

[Verwijderd]

[quote]
block in on OUTSIDE all
block in quick on OUTSIDE from 0.0.0.0/7 to any
block in quick on OUTSIDE from 2.0.0.0/8 to any
[/code]

Ik weet niet of dit is wat je bedoelt maar zo ziet mijn IPFilter firewall eruit:

block in on ed1 all
block in quick on ed1 from 0.0.0.0/7 to any
block in quick on ed1 from 2.0.0.0/8 to any

waar ed1 de outside network interface is...das wat ze daar bedoelen maar dat hebben mijn voorgangers ook al gezegd...misschien meer info geven of omschrijven wat je bedoelt?

[teigetjuh]

Ik heb het nu ook met de interface, maar als je de how-to leest dan kom ik tot de conclusie dat je de interface of het netwerk een willekeurige naam geven.

Als het niet lukt dan is het geen ramp, maar het zou fijn zijn omdat je dan net iets sneller kan zien om welke interface/netwerksegment het gaat.