Bug 33006 - Добавить возможность использовать в acl IP-адреса
Summary: Добавить возможность использовать в acl IP-адреса
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: alterator-fbi (show other bugs)
Version: unstable
Hardware: all Linux
: P3 enhancement
Assignee: Mikhail Efremov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2017-01-16 11:48 MSK by Sergey Y. Afonin
Modified: 2017-01-16 23:58 MSK (History)
5 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Sergey Y. Afonin 2017-01-16 11:48:19 MSK 
Хорошо бы иметь возможность задавать допустимые диапазоны IP-адресов в ACL.

При этом, не плохо бы иметь некое предопределённое значение по аналогии с Bind (localnets), которое означает все подсети, поднятые на интерфейсах хоста. И, по-умолчанию, разрешать доступ только для них.
Comment 1 Michael Shigorin 2017-01-16 23:58:50 MSK 
Штатно в той же Кольчуге и впрямь решается средствами файрвола, ЕМНИП.