您可以在Solaris ipfilter中使用通配符嗎？

Question

Solaris 10有一個非常好的防火牆，稱為ipfilter。 我一直在創建類似的規則

block in quick from 218.87.111.108 to any

使中國的黑客遠離，但他們不斷從其他IP回來。

有沒有一種方法可以在ipf.conf中指定整個IP范圍，例如218.87。 。 ？ 我不想只是嘗試它，否則會弄亂某些東西。 謝謝。

Answer 1

我總是討厭回答自己的問題，但顯然這個問題對於其他人來說太明顯或太晦澀。 無論如何，事實證明Solaris ipfilter確實確實允許使用通配符，但並不像人們想象的那樣使用星號。 IP范圍使用CIDR表示法指定，如http://www.aprelium.com/data/doc/2/abyssws-linux-doc-html/ipformat.html所述

因此，例如，要阻止61.152.xx的整個C類和D類子網，您可以指定

block in quick from 61.152.0.0/16 to any