приветствую....
проблема такова есть реальный интерфейс eth0 на него альясом повещен eth0:0
правила
iptables -A INPUT -i eth0:0 .....
iptables -A OUTPUT -o eth0:0 ......
не канают... пишет
Warning: wierd character in interface `eth0:0' (No aliases, :, ! or *).как бороть ???
>приветствую....
>проблема такова есть реальный интерфейс eth0 на него альясом повещен eth0:0
>правила
>iptables -A INPUT -i eth0:0 .....
>iptables -A OUTPUT -o eth0:0 ......
>не канают... пишет
>Warning: wierd character in interface `eth0:0' (No aliases, :, ! or *).
>
>
>как бороть ???
Что-то я не понял немного. Если у тебя стоит алиас соответственно у тебя на карте выставлено несколько адресов, но карта одна. Какой смысл писать eth0:0 и т.д. Если хочешь что-то ограничивать просто указывай интерфейс и конкретный адресс и всё. Так я это всё понимаю. Поправьте если не прав.
>Что-то я не понял немного. Если у тебя стоит алиас соответственно у
>тебя на карте выставлено несколько адресов, но карта одна. Какой смысл
>писать eth0:0 и т.д. Если хочешь что-то ограничивать просто указывай интерфейс
>и конкретный адресс и всё. Так я это всё понимаю. Поправьте
>если не прав.Ключевые слова "интерфейс" и "конкретный адресс"... вся проблема по большому счету в "интерфейс" его то я и не могу указать...
>приветствую....
>проблема такова есть реальный интерфейс eth0 на него альясом повещен eth0:0
>правила
>iptables -A INPUT -i eth0:0 .....
>iptables -A OUTPUT -o eth0:0 ......
>не канают... пишет
>Warning: wierd character in interface `eth0:0' (No aliases, :, ! or *).
>
>
>как бороть ???Никак. Тебе же английским языком сказано - никаких алиасов
попробуй просто eth0
>Никак. Тебе же английским языком сказано - никаких алиасов
>попробуй просто eth0
Очень сомнительно, что будет работать...
ибо система видит этот интерфейс не как eth0 а как eth0:0...
(сейчас затруднительно проверить, не начем...)
вобщем-то не особо критичня ситуация могу обойтись и без ключей i и o, но очень любопытно, а как решить если будет критично...
Если я правильно ошибаюсь, '-i' относится к интерфейсу и его алиасам.
Можно еще по ip-addr ограничивать.
Когда-то я так делал, сканировал и убеждался. Сейчас стОит проверить.