bind9 i zagnieżdżone ACL-ki

Thread View: pl.comp.os.linux.sieci

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by piecia aka dracorp Tue, 25 Mar 2014 13:59

#244122

Author: piecia aka dracorp
Date: Tue, 25 Mar 2014 13:59

25 lines
1746 bytes

Witam
Mam coś takiego:
#v+
acl testowy { 192.168.0.10; };
acl mala-siec { !testowy; 192.168.0.0/24; };
acl duza-siec { !mala-siec; 192.168.0.0/23; };

view "z-malej" { match-client { mala-siec; }; };
view "z-duzej" { match-client { duza-siec; }; };
view "test" { match-client { testowy; }; };
#v-
I w logach testowy IP łapie się na widok "z-duzej". Jednak gdy:
#v+
acl duza-siec { !testowy; !mala-siec; 192.168.0.0/23; };
#v-
to testowy łapie się na widok "test".

Jak prawidłowo zagnieżdżać adresy, żeby bezsensownie nie duplikować?

Można oczywiście dać widok test na początek i jako pierwszy się załapie
ale nie o to tu chodzi.

-- 
piecia aka dracorp
pisz na: piotr kropka rogoza at wp kropka eu

Re: bind9 i zagnieżdżone ACL-ki

#244123

Author: WOJO
Date: Tue, 25 Mar 2014 16:11

25 lines
1829 bytes

> Witam
> Mam coś takiego:
> #v+
> acl testowy { 192.168.0.10; };
> acl mala-siec { !testowy; 192.168.0.0/24; };
> acl duza-siec { !mala-siec; 192.168.0.0/23; };

> view "z-malej" { match-client { mala-siec; }; };
> view "z-duzej" { match-client { duza-siec; }; };
> view "test" { match-client { testowy; }; };
> #v-
> I w logach testowy IP łapie się na widok "z-duzej". Jednak gdy:
> #v+
> acl duza-siec { !testowy; !mala-siec; 192.168.0.0/23; };
> #v-
> to testowy łapie się na widok "test".

I to jest prawidłowe zachowanie.

> Jak prawidłowo zagnieżdżać adresy, żeby bezsensownie nie duplikować?
> Można oczywiście dać widok test na początek i jako pierwszy się załapie
> ale nie o to tu chodzi.
Podkręć jasność wypowiedzi, bo nie bardzo widzę, gdzie masz problem.
Pozdrawiam.
WOJO

Re: bind9 i zagnieżdżone ACL-ki

#244124

Author: piecia aka dracorp
Date: Tue, 25 Mar 2014 20:42

11 lines
1449 bytes

> I to jest prawidłowe zachowanie.
Też dopiero później stwierdziłem że działa tak bo tak powinno.

> Podkręć jasność wypowiedzi, bo nie bardzo widzę, gdzie masz problem.
Podkręcić się nie da bo się sam za bardzo zamieszałem.

Czasem trzeba zrobić przerwę.

-- 
piecia aka dracorp
pisz na: piotr kropka rogoza at wp kropka eu

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads