Подскажите пример скрипта, убивающего определённый connectio

Обсуждение ПО и его настройки
Ответить
olhovik
Сообщения: 30
Зарегистрирован: 21 фев 2012, 12:00

Hi All
Что то мои переговоры с МТ зависли в непонятной стадии.
Поэтому не хочу описывать проблему, знаю, что скриптик спасёт, с ним и прошу помочь

Мне надо проверять поля
Src. Address
Dst. Address
Replay Src. Address
Replay Dst. Address
Protocol

Логика работы след:
Проверяем connection, eсли выполняются условия Protocol = 4 и Src. Address = 77.51.хх.хх и Replay Dst. Address <> 77.51.xx.xx, то удаляем этот connection.

Этот костыль мне бы помог, но я в примерах скриптов ничего похожего не вижу. Пните в нужном направлении.


iSupport
Сообщения: 2359
Зарегистрирован: 06 фев 2011, 20:44

а зачем Вам скрипт = все это можно ловить файерволом


Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
olhovik
Сообщения: 30
Зарегистрирован: 21 фев 2012, 12:00

iSupport писал(а):а зачем Вам скрипт = все это можно ловить файерволом


1. Ловить как? Идею не понял.
2. Их скрипта можно удалять connection?


iSupport
Сообщения: 2359
Зарегистрирован: 06 фев 2011, 20:44

что вы подразумеваете под *удалить connection* ?

запретить данное подключение, или что-то еще?


Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
olhovik
Сообщения: 30
Зарегистрирован: 21 фев 2012, 12:00

iSupport писал(а):что вы подразумеваете под *удалить connection* ?

запретить данное подключение, или что-то еще?


В моем словарике удалить - это remove. А удалить connection - conn remove. Итить уроки литовского языка получаются :D
Вот эта строчка, честно позаимствованная на руборде, полность меня устраивает :D
ip fir conn remove [find reply-dst-address ="xxx.xxx.xxx.xxx:5060"]


Ответить