Re: Кто владеет flow-tools?

[Peter Teslenko <smartchecker@gmail.com>]

Nick 'TARANTUL' Novikov wrote:
> On Dec 11, 2007 3:02 PM, Peter Teslenko <smartchecker@gmail.com> wrote:
> > Кто владеет тайным знанием, для написания фильтров для flow-tools?
> >
> > Есть у меня пачка flows'ов хочу сделать из них выборку.
> >
> > Критерий:
> > srcaddr не 192.168.1.0/24
> > dstaddr 192.168.1.2, 192.168.1.5, 192.168.1.21
>
> Примерно так:
> filter-primitive dst1
>     type ip-address
>     permit 192.168.1.2
>     permit 192.168.1.5
>     permit 192.168.1.21
>     default deny

Только будет, вероятно, так
filter-primitive not-lan1
     type ip-address-prefix
     deny 192.168.1.0/24
     default permit

filter-definition foo
     match ip-source-address not-lan1
     match ip-destination-address dst1

--
Peter Teslenko
Jabber: peter@jabber.mcicb.ru