Re: bind9 i zagnieżdżone ACL-ki

Article View: pl.comp.os.linux.sieci

Article #244123

Back to pl.comp.os.linux.sieci Previous Next

#244123

From: WOJO
Date: Tue, 25 Mar 2014 16:11

25 lines
1829 bytes

> Witam
> Mam coś takiego:
> #v+
> acl testowy { 192.168.0.10; };
> acl mala-siec { !testowy; 192.168.0.0/24; };
> acl duza-siec { !mala-siec; 192.168.0.0/23; };

> view "z-malej" { match-client { mala-siec; }; };
> view "z-duzej" { match-client { duza-siec; }; };
> view "test" { match-client { testowy; }; };
> #v-
> I w logach testowy IP łapie się na widok "z-duzej". Jednak gdy:
> #v+
> acl duza-siec { !testowy; !mala-siec; 192.168.0.0/23; };
> #v-
> to testowy łapie się na widok "test".

I to jest prawidłowe zachowanie.

> Jak prawidłowo zagnieżdżać adresy, żeby bezsensownie nie duplikować?
> Można oczywiście dać widok test na początek i jako pierwszy się załapie
> ale nie o to tu chodzi.
Podkręć jasność wypowiedzi, bo nie bardzo widzę, gdzie masz problem.
Pozdrawiam.
WOJO

Technical Details

Message-ID: <lgs9rs$m1u$1@node2.news.atman.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!not-for-mail

References: <20140325143657.515@usenet.piggo.com>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!not-for-mail
From: "WOJO" <sorry@address.unknown.hehe>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: bind9 i zagnieżdżone ACL-ki
Date: Tue, 25 Mar 2014 17:11:40 +0100
Organization: ATMAN - ATM S.A.
Lines: 26
Message-ID: <lgs9rs$m1u$1@node2.news.atman.pl>
References: <20140325143657.515@usenet.piggo.com>
NNTP-Posting-Host: host-89-167-78-235.nplay.net.pl
Mime-Version: 1.0
X-Trace: node2.news.atman.pl 1395763900 22590 89.167.78.235 (25 Mar 2014 16:11:40 GMT)
X-Complaints-To: usenet@atman.pl
NNTP-Posting-Date: Tue, 25 Mar 2014 16:11:40 +0000 (UTC)
In-Reply-To: <20140325143657.515@usenet.piggo.com>
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Newsreader: Microsoft Windows Live Mail 16.4.3522.110
X-MimeOLE: Produced By Microsoft MimeOLE V16.4.3522.110
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message