>Есть таблица с адресами сетей, подключенных к Нижегородской точке обмена трафиком (IX-NN)
>http://nnov.vt.ru/?id=6319
>некоторые из адресов в него не входят - "213.177.96.0/19 (кроме 213.177.96.6/32, 213.177.96.8/32,
>213.177.96.9/32, 213.177.96.221/32 и 213.177.97.26/32)"
>Мне нужно просто заворачивать NAT'у все запросы которые идут к кольцу и
>пересылать на дальнейшую обработку сквиду все остальное.
>PS чего-то ругается на add pass all from { 10.10.10.0/24 or not
>10.10.10.12} to any
>invalid OR block говорит. Совсем торможу уже.
>Я не предлагаю, я спрашиваю.
>Мне нужно из таблицы выкинуть несколько адресов.
>что-то навроде
>table 1 add 20.20.20.0/24
>table 1 add 30.30.30.0/24
>table 2 add 20.20.20.13/32
>table 2 add 30.30.30.56/32
>add pass all from {table(1) ( но исключая ) table(2)} to any
ааа, блин, я сам торможу.
Можно же сделать так:
в таблице 1 создаем всех, кого будем обрабатывать (адреса сетей полностью).
в таблице 2 создаем исключения из таблицы 1.
_Сначала_ пишем правила для исключений,
а затем вторым пишем правило для всей сети.
т.е.
>table 1 add 20.20.20.0/24
>table 1 add 30.30.30.0/24
>table 2 add 20.20.20.13/32
>table 2 add 30.30.30.56/32
add deny ip from table(2) to any
add allow ip from table(1) to any
из сетей 20.20.20.0/24 и 30.30.30.0/24 мы пропускаем пакеты, если только они не идут от 20.20.20.13 и 30.30.30.56.