论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-01-15 16:34 |只看该作者 |倒序浏览

192.168.1.1-----192.168.1.12 网关192.168.200.254
现在做个QOS
现在可以acl 用一句话就包含1-12台主机吗，子网掩码好像不行吧

有方法吗

[ 本帖最后由 panwj 于 2010-1-15 16:35 编辑 ]

网络技术, 网络技术

文库|博客

lock0n

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2010-01-15 17:10 |只看该作者

可以考虑写个acl对192.168.1.x 0.0.255.x进行检查，然后此acl运用到1-12台主机端口上去

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zhoutao0712

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2010-01-16 10:50 |只看该作者

iptables支持iprange就好办，用法：
iptables -I INPUT -m iprange --src-range 192.168.1.2-192.168.1.12 -j ACCEPT

# iptables -m iprange -h
......
iprange match v1.3.8 options:
[!] --src-range ip-ip Match source IP in the specified range
[!] --dst-range ip-ip Match destination IP in the specified range

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

panwj

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2010-01-16 15:44 |只看该作者

原帖由 zhoutao0712 于 2010-1-16 10:50 发表
iptables支持iprange就好办，用法：
iptables -I INPUT -m iprange --src-range 192.168.1.2-192.168.1.12 -j ACCEPT

# iptables -m iprange -h
......
iprange match v1.3.8 options:
[!] --src-rang ...

交换机还有IPTABLE命令啊