Hi All
Что то мои переговоры с МТ зависли в непонятной стадии.
Поэтому не хочу описывать проблему, знаю, что скриптик спасёт, с ним и прошу помочь
Мне надо проверять поля
Src. Address
Dst. Address
Replay Src. Address
Replay Dst. Address
Protocol
Логика работы след:
Проверяем connection, eсли выполняются условия Protocol = 4 и Src. Address = 77.51.хх.хх и Replay Dst. Address <> 77.51.xx.xx, то удаляем этот connection.
Этот костыль мне бы помог, но я в примерах скриптов ничего похожего не вижу. Пните в нужном направлении.
Подскажите пример скрипта, убивающего определённый connectio
-
- Сообщения: 2360
- Зарегистрирован: 06 фев 2011, 20:44
а зачем Вам скрипт = все это можно ловить файерволом
Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
-
- Сообщения: 30
- Зарегистрирован: 21 фев 2012, 12:00
iSupport писал(а):а зачем Вам скрипт = все это можно ловить файерволом
1. Ловить как? Идею не понял.
2. Их скрипта можно удалять connection?
-
- Сообщения: 2360
- Зарегистрирован: 06 фев 2011, 20:44
что вы подразумеваете под *удалить connection* ?
запретить данное подключение, или что-то еще?
запретить данное подключение, или что-то еще?
Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
-
- Сообщения: 30
- Зарегистрирован: 21 фев 2012, 12:00
iSupport писал(а):что вы подразумеваете под *удалить connection* ?
запретить данное подключение, или что-то еще?
В моем словарике удалить - это remove. А удалить connection - conn remove. Итить уроки литовского языка получаются

Вот эта строчка, честно позаимствованная на руборде, полность меня устраивает

ip fir conn remove [find reply-dst-address ="xxx.xxx.xxx.xxx:5060"]