Hello А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0 на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :( -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Nov 14, 2003 at 01:37:40AM +0200, Maxim Tuliuk wrote:
Hello А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0
route add -net IP -netmask MASK 127.0.0.1 -reject
на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :(
-- ZA-RIPE aka zorick =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Добрый день, Friday, November 14, 2003, 1:41:20 AM, you wrote: AZ> On Fri, Nov 14, 2003 at 01:37:40AM +0200, Maxim Tuliuk wrote:
Hello А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0
AZ> route add -net IP -netmask MASK 127.0.0.1 -reject
на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :(
там есть еще: # The `disc' pseudo-device implements a minimal network interface, # which throws away all packets sent and never receives any. It is # included for testing purposes. This shows up as the 'ds' interface. вполне null :) Любомир Ференц =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Nov 14, 2003 at 1:41 +0200, Andrey Zarechansky wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0
route add -net IP -netmask MASK 127.0.0.1 -reject
А через zebra такое прописать можно? -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Nov 14, 2003 at 01:49:46PM +0200, Maxim Tuliuk wrote:
On Fri, Nov 14, 2003 at 1:41 +0200, Andrey Zarechansky wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0
route add -net IP -netmask MASK 127.0.0.1 -reject
А через zebra такое прописать можно? не помню как в последней, а в quagga (zebra-ng) есть такое:
host(config)# ip route 1.1.1.1/8 A.B.C.D IP gateway address INTERFACE IP gateway interface name null0 Null interface blackhole Silently discard pkts when matched reject Emit an ICMP unreachable when matched host(config)# ip route 1.1.1.1/8 в linux'е blackhole и reject мапятся в unreachable, prohibit, blackhole атрибуты. в BSD - не пробовал.
-- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222
The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- With best regards, Alexandr Kanevskiy. ISP Inter-Don. CTO AK2240-RIPE, AK2-6BONE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Nov 14, 2003 at 14:38 +0200, Alexandr D. Kanevskiy wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0
route add -net IP -netmask MASK 127.0.0.1 -reject
А через zebra такое прописать можно? не помню как в последней, а в quagga (zebra-ng) есть такое:
host(config)# ip route 1.1.1.1/8 A.B.C.D IP gateway address INTERFACE IP gateway interface name null0 Null interface blackhole Silently discard pkts when matched reject Emit an ICMP unreachable when matched host(config)# ip route 1.1.1.1/8
в linux'е blackhole и reject мапятся в unreachable, prohibit, blackhole атрибуты. в BSD - не пробовал.
О! Оно и на freebsd тоже работает p.s. В стандартной zebra такого нету: zebra(config)# ip ro 1.1.1.1/1 A.B.C.D IP gateway address INTERFACE IP gateway interface name zebra(config)# ip ro 1.1.1.1/1 -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Hello, Maxim Tuliuk.
On Fri, Nov 14, 2003 at 1:41 +0200, Andrey Zarechansky wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0
route add -net IP -netmask MASK 127.0.0.1 -reject
А через zebra такое прописать можно?
ip route IP MASK null0 :) -- Vlad Zabolotny (VSZ1-RIPE) Network Engineer with CSG Lucky Net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Hello, Maxim Tuliuk
А через zebra такое прописать можно?
Можно. Работает. -- Olexandr Bezpalko [BES100-RIPE] * Обращайтесь к нам. Похудение на 100%. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Maxim Tuliuk wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0 на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :(
apropos discard disc(4) - software discard network interface ng_hole(4) - netgraph discard node type strip(1) - Discard symbols from object files Вот похоже в сторону первого и надо смотреть. -- UKR.NET Postmaster =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Nov 14, 2003 at 9:42 +0200, vladimir.sharun@ukr.net wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0 на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :(
apropos discard disc(4) - software discard network interface ng_hole(4) - netgraph discard node type strip(1) - Discard symbols from object files
Вот похоже в сторону первого и надо смотреть.
ok, но вначале надо на 4.9-R переехать, в 4.8 такого похоже не было -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Nov 14, 2003 at 12:01:06PM +0200, Maxim Tuliuk wrote:
On Fri, Nov 14, 2003 at 9:42 +0200, vladimir.sharun@ukr.net wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0 на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :(
man route /-rejeect, и используй lo0 сколько хочется...
apropos discard disc(4) - software discard network interface ng_hole(4) - netgraph discard node type strip(1) - Discard symbols from object files
Вот похоже в сторону первого и надо смотреть.
ok, но вначале надо на 4.9-R переехать, в 4.8 такого похоже не было -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222
The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Hello, Maxim Tuliuk
disc(4) - software discard network interface
Вот похоже в сторону первого и надо смотреть.
ok, но вначале надо на 4.9-R переехать, в 4.8 такого похоже не было
# uname -srm
FreeBSD 4.8-STABLE i386
# kldload if_disc
# ifconfig ds0 up
# ifconfig ds0
ds0: flags=8009
Fri, Nov 14, 2003 at 12:01:06, mt wrote about "[uanog] Re: аналог cisco's null0 на freebsd":
apropos discard disc(4) - software discard network interface ng_hole(4) - netgraph discard node type strip(1) - Discard symbols from object files
Вот похоже в сторону первого и надо смотреть.
ok, но вначале надо на 4.9-R переехать, в 4.8 такого похоже не было
Не шути так;) disc(4) я ещё на 3.* использовал. pseudo-device disc -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Nov 14, 2003 at 12:16 +0200, Valentin Nechayev wrote:
apropos discard disc(4) - software discard network interface ng_hole(4) - netgraph discard node type strip(1) - Discard symbols from object files
Вот похоже в сторону первого и надо смотреть.
ok, но вначале надо на 4.9-R переехать, в 4.8 такого похоже не было
Не шути так;) disc(4) я ещё на 3.* использовал. pseudo-device disc
Угу, это я с man к нему попутал :( -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
vladimir.sharun@ukr.net wrote:
А не подскажете как можно реализовать субж? Т.е. хочется реализовать конструкцию вида: ip route IP MASK null0 на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :(
apropos discard disc(4) - software discard network interface
Он unreachables не посылает. -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Fri, Nov 14, 2003 at 16:15:16, sudakov wrote about "[uanog] Re: аналог cisco's null0 на freebsd":
на использовать lo0 пробовал, но там вместо host unreacheable идет loop на IP интерфейса с которого пришли :( apropos discard disc(4) - software discard network interface Он unreachables не посылает.
А если так? ipfw add N reject ip from any to any via ds0 По идее, должен сработать до собственно смерти пакета в iff_output -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (10)
-
Alexandr D. Kanevskiy -
Alexandre Snarskii -
Andrey Zarechansky -
Lyubomyr Ferents -
Maxim Tuliuk -
Oleksandr Bezpalko -
Valentin Nechayev -
Victor Sudakov -
Vlad Zabolotny -
vladimir.sharun＠ukr.net