pf规则中如何表示部分IP

Ri

在一个网段内，192.168.1.0/24，通过在pf内设定规则deny掉部份ip，比如说192.168.1.15——192.168.1-110，这些部分IP在PF内应该怎么表示？

难道要一个个地输入吗？

新手，麻烦大家了。

[ 本帖最后由 Ri 于 2006-7-11 19:46 编辑 ]

Ericzhao82

如果Deny地址不多的话，可以pass on $ex-if proto tcp from {192.168.0.1/24, !192.168.0.15, !192.168.18} to any

如果很多或者很多不规则的IP的话，你可以建立一个文本文件，每个IP一行，采用PF的表功能，进行pass or block

zero-B

表啊表。建议看看PF的中文手册，我们不利用起来，他们去翻译就浪费了

Ri

谢谢提示，已经搞定了。
1）先建立文件：temp，将要deny的IP加入，一个一行。
2）table <name> persist file "/etc/temp"
3）block in quick on $int_if from <name> to any

Ericzhao82

原帖由 zero-B 于 2006-7-11 23:59 发表
表啊表。建议看看PF的中文手册，我们不利用起来，他们去翻译就浪费了

是呀，真是浪费了PF中文翻译小组的辛苦劳动了。
我从IPF过来PF，也是因为PF的“表”功能