高手来解决下 求一个高难度正则表达式

xiaobaibbb

这样外网进不来的。

razar

谢谢
好像这样只需一次性添加了
很好，我尝试下

ywlscpl

网络方面不太懂呃。。只知道处理数据，但愿对楼主有帮助

iptables -L | awk '/DROP/{split($4,M,"/");print M[1]}' >/tmp/droped.list   #生成iptables中匹配DROP行的第4字段的ip（处理掉后面的掩码）
dmesg |awk -F 'From|:' '/bad checksum/&&!a[$3]++{print $3}' >/tmp/needdrop.list   #从dmesg命令输出中筛选出ip
awk 'NR==FNR{a[$1]=1}NR>FNR&&!($1 in a){print "iptables -A INPUT -s "$1"/32 -j DROP"}' /tmp/droped.list /tmp/needdrop.list |sh      #不在droped.list中的ip则打印命令并sh
rm -rf /tmp/droped.list /tmp/needdrop.list

xiaobaibbb

root@debian:~/test# cat block
#!/bin/bash
while read ip
do
$(route add -host $ip reject)
   done</root/test/abc

root@debian:~/test# cat abc
10.0.0.1
13.3.3.3

razar

谢谢大哥我再尝试下

razar

192.168.0.0
172.16.0.0
127.0.0.0
anywhere
192.168.0.0
172.16.0.0
127.0.0.0
192.168.0.0
172.16.0.0
127.0.0.0

                          上边内网字段不能丢弃
123.132.197.104
125.36.101.246
113.8.1.15
114.240.171.119
99.41.50.60.kmr04-home.tm.net.my           这里不能有域名
222.132.97.125
60.8.5.66
61.181.213.141
221.10.182.134
pc0.zz.ha.cn
                    下边不能有anywhere
anywhere
anywhere
anywhere
anywhere
anywhere
anywhere

[ 本帖最后由 razar 于 2009-5-2 18:15 编辑 ]

ywlscpl

这些多余的数据不影响你要的效果吧？
你要的效果不就是dmesg筛选出的需drop的ip可以不重复添加

razar

原帖由 ywlscpl 于 2009-5-2 18:04 发表
网络方面不太懂呃。。只知道处理数据，但愿对楼主有帮助

$1   和  $3 你是怎样设计的
随意指定的吗？

razar

主要是我想动态生成ip列表，那样我就不用每天守在那里了

razar

有影响的，但是如果采用xiaobaibbb  的方法的话，可以不用的，但是我想尝试下两种方法，因为我不确定xiaobaibbb 很有效果