Intervalle d'adresse avec netfilter ?

Soon a écrit :

Bonjour à tous,

Bonjour,

Est-il possible d'exprimer une règle de filtrage NetFilter prenant en
paramètre un intervalle d'adresses IP (ex: 192.168.0.5 - 192.168.27)?

Oui, en utilisant le match iprange du patch-o-matic :

iptables -A chaine -m iprange --src-range 192.168.0.5-192.168.0.27 -J CIBLE


--
Julien

On Fri, 13 Feb 2004 09:33:32 +0000, Julien Salgado wrote:

Est-il possible d'exprimer une règle de filtrage NetFilter prenant en
paramètre un intervalle d'adresses IP (ex: 192.168.0.5 - 192.168.27)?

Oui, en utilisant le match iprange du patch-o-matic :
iptables -A chaine -m iprange --src-range 192.168.0.5-192.168.0.27 -J CIBLE

Ou en faisant une boucle 'while' ou 'for' en script. Enfin, pour ceux qui
n'utilisent pas iptables-{save|restore} ...


Nicob

Soon wrote:

Bonjour à tous,

Est-il possible d'exprimer une règle de filtrage NetFilter prenant en
paramètre un intervalle d'adresses IP (ex: 192.168.0.5 - 192.168.27)?

Pas aussi facilement pour des plages a l'emporte piece, mais pour de

vrais "range" comme on en concoit en reseau, cad des multiples de 2,
c'est extremement facile.

192.168.2.64/26 pour 192.168.2.64 -> 192.168.2.127

--
Thomas Pedoussaut
Dublin IRLANDE
http://irlande.staffeurs.org/