Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

entry = ( "message" """ text """ { """ text """ }
| "syslog"
| "report"
| "mail" [ """ mailaddress(es) """ ]
| "spy"
| "exec" """ command """
| "relevel" value
| "call" value
| "if" ( variable | value ) ( "" | "!=" )
( variable | value ) "then"
{ entry ";" } "endif"
| "let" variable ":="
( value | "destport" | variable
[ ( "+" | "-" ) ( value | variable ) ] )
[ "timeout" seconds ]
| dynamic_rule [ "timeout" seconds ]
).
variable = name [ ":" qualifier ].
qualifier = ( "sourcehost" | "desthost" ).
[ special keywords allowed in dynamic_rule:
"currentprotocol" uses protocol of actual packet
"sourcehost" uses source host address
"sourcenet" uses source net address
"desthost" uses destination host address
"destnet" uses destination net address ]
Hier nun einige Beispiele die zeigen, wie leistungsfähig diese Programmiersprache ist.
Zuerst sollte man sorgfältig die Syntax studieren. In diesem Abschnitt wird ein praktisches,
funktionierendes Beispiel einer Konfiguration beschrieben. Es ist als Konfigurationsfile in
der Distribution unter samples/ zu finden.
setup
internalnets 193.194.195.0;
mail_default "adm@x.y.z";
rules
# Some simple alarming rules to detect hackers
block tcp to port 87, /* link */
port 95 /* supdup */
notification_level 99;
block options loose_source_route, strict_source_route all
notification_level 13;
# ...omit some more RIP statements
# detect secondary routes to the internet
block rip from inside notification_level 12;
Erstellt von Doc Gonzo - http://kickme.to/plugins