Nick 'TARANTUL' Novikov wrote:
On Dec 11, 2007 3:02 PM, Peter Teslenko <[EMAIL PROTECTED]> wrote:
Кто владеет тайным знанием, для написания фильтров для flow-tools?
Есть у меня пачка flows'ов хочу сделать из них выборку.
Критерий:
srcaddr не 192.168.1.0/24
dstaddr 192.168.1.2, 192.168.1.5, 192.168.1.21
Примерно так:
filter-primitive dst1
type ip-address
permit 192.168.1.2
permit 192.168.1.5
permit 192.168.1.21
default deny
Только будет, вероятно, так
filter-primitive not-lan1
type ip-address-prefix
deny 192.168.1.0/24
default permit
filter-definition foo
match ip-source-address not-lan1
match ip-destination-address dst1
--
Peter Teslenko
Jabber: [EMAIL PROTECTED]
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
