bind9 i zagnieżdżone ACL-ki

Article View: pl.comp.os.linux.sieci

Article #244122

Back to pl.comp.os.linux.sieci Previous Next

#244122

From: piecia aka dracorp
Date: Tue, 25 Mar 2014 13:59

25 lines
1746 bytes

Witam
Mam coś takiego:
#v+
acl testowy { 192.168.0.10; };
acl mala-siec { !testowy; 192.168.0.0/24; };
acl duza-siec { !mala-siec; 192.168.0.0/23; };

view "z-malej" { match-client { mala-siec; }; };
view "z-duzej" { match-client { duza-siec; }; };
view "test" { match-client { testowy; }; };
#v-
I w logach testowy IP łapie się na widok "z-duzej". Jednak gdy:
#v+
acl duza-siec { !testowy; !mala-siec; 192.168.0.0/23; };
#v-
to testowy łapie się na widok "test".

Jak prawidłowo zagnieżdżać adresy, żeby bezsensownie nie duplikować?

Można oczywiście dać widok test na początek i jako pierwszy się załapie
ale nie o to tu chodzi.

-- 
piecia aka dracorp
pisz na: piotr kropka rogoza at wp kropka eu

Technical Details

Message-ID: <20140325143657.515@usenet.piggo.com>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!news.nask.pl!news.nask.org.pl!newsfeed.pionier.net.pl!feeder.erje.net!eu.feeder.erje.net!eternal-september.org!feeder.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!news.nask.pl!news.nask.org.pl!newsfeed.pionier.net.pl!feeder.erje.net!eu.feeder.erje.net!eternal-september.org!feeder.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From: piecia aka dracorp <imie.nazwisko@wp.eu>
Newsgroups: pl.comp.os.linux.sieci
Subject: bind9 i zagnieżdżone ACL-ki
Date: Tue, 25 Mar 2014 13:59:03 +0000 (UTC)
Organization: dracoRP
Lines: 25
Message-ID: <20140325143657.515@usenet.piggo.com>
Mime-Version: 1.0
Injection-Date: Tue, 25 Mar 2014 13:59:03 +0000 (UTC)
Injection-Info: mx05.eternal-september.org; posting-host="9a399d4fdfb7e5cc416c870717ed3652"; logging-data="7780"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX18WPsn1X4EOsh3B0RNvdzjQ"
User-Agent: slrn/1.0.1 (Linux)
Cancel-Lock: sha1:YAneO3YpunK1RwJbXpx8MfgnhaU=
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit