detekce subnetu

dxtx

Čaute,

potřeboval bych poradit jak nakonfigurovat skript, který by umožňoval následující:

-Detekovat LAN subnet dle použitých interfaces (ethernet i bridge) v ip -> address list

- zjištěný subnet zapsat do address-listu

příklad:

v ip address list:

ether2 - 192.168.10.254

ether3 - 192.168.20.254

do address-listu zapsat nikoliv ip adresy, ale celý subnet :

192.168.10.0/24

192.168.20.0/24

(add address=192.168.20.0/24 list=safe ; add address=192.168.10.0/24 list=safe)

Z vlny zavirovaných routerů potřebujeme povolit například winbox a ssh z LAN, ale u stovek routerů je přidávání LAN rozsahů velmi pracné :(

Děkuji za pomoc.

rsaf

Pokud máš všude na LAN straně 192.168.x.y a na WAN straně vždy něco jiného (což by asi dávalo smysl...) tak prostě povol management z celé 192.168.0.0/16 a teoreticky pro jistotu zakaž z WAN src=192.168.0.0/16.

Obecně bych to spíše řešil z pohledu interface než z pohledu IP rozsahů.

dxtx

Pokud máš všude na LAN straně 192.168.x.y a na WAN straně vždy něco jiného (což by asi dávalo smysl...) tak prostě povol management z celé 192.168.0.0/16 a teoreticky pro jistotu zakaž z WAN src=192.168.0.0/16.

Obecně bych to spíše řešil z pohledu interface než z pohledu IP rozsahů.

LAN rozsah je většinou hodně odlišný nejedná se pouze o 192.168.x.y ale také o úplně jiné subnety, skript který by dokázal rozsah zjistit by byl efektivnější.