On Fri, Nov 14, 2003 at 14:38 +0200, Alexandr D. Kanevskiy wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0
route add -net IP -netmask MASK 127.0.0.1 -reject
А через zebra такое прописать можно? не помню как в последней, а в quagga (zebra-ng) есть такое:
host(config)# ip route 1.1.1.1/8 A.B.C.D IP gateway address INTERFACE IP gateway interface name null0 Null interface blackhole Silently discard pkts when matched reject Emit an ICMP unreachable when matched host(config)# ip route 1.1.1.1/8
в linux'е blackhole и reject мапятся в unreachable, prohibit, blackhole атрибуты. в BSD - не пробовал.
О! Оно и на freebsd тоже работает p.s. В стандартной zebra такого нету: zebra(config)# ip ro 1.1.1.1/1 A.B.C.D IP gateway address INTERFACE IP gateway interface name zebra(config)# ip ro 1.1.1.1/1 -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message