Iptables com módulos

vicentte
(usa Fedora)

Enviado em 12/07/2015 - 20:34h

Boa noite galera.

Estou tentando uma estratégia de config em um módulo do iptables, mas está um pouco complicado.
Se vou usar o módulo -m string --algo bm --string ".exe"... eu precisaria fazer uma linha de comando para cada extenção de arquivo.
Há uma forma de fazer um range de strings usando esse módulo para que não seja preciso criar um arquivo extenso só para essa função?
Criei uma variável, assim:

files=".exe,.rar,.iso"
#...-m string --algo bm --string ${files} ...

Mas dessa forma eu não sei se esse módulo específico trataria o range como uma única string, o que anularia o efeito completamente.
Alguma dica? Sabem se isso funciona ou não? Já testaram?
Grato.

tonyhts
(usa Arch Linux)

Enviado em 13/07/2015 - 00:12h

Olá,

Acredito que sim, mas pra ter certeza só testando mesmo.

Sugestões:

Ao atribuir os valores para a variável, coloque-os com espaços após a virgula .

Coloque entre aspas duplas:

#...-m string --algo bm --string "${files}" 

teste tbm usando echo num subshell:

#...-m string --algo bm --string "$(echo "$files")" 

Boa sorte!

Abs,



---
Eu Acredito, que ás vezes são as pessoas que ninguém espera nada que fazem as coisas que ninguém consegue imaginar.

--- Mestre dos Mestres - Alan Turing ---

vicentte
(usa Fedora)

Enviado em 13/07/2015 - 19:12h

Amigão, obrigado por responder. Funcionou do jeito que pensei mesmo.

Mas agora, não sei se posso criar variáveis em squid. É possível?
Se esse ultimo assunto não puder ser tratado aqui, me sugira o grupo correto.
VLW