[Fli4l_dev] Frage zur syntax des Paketfilters

Bernd Kuhls bernd.kuhls at t-online.de
So Jul 2 12:48:17 CEST 2017


Hallo,

beim Update von fli4l 3.10.x auf fli4l-4.0.0-r48406 komme ich bei der 
Portierung meiner Konfiguration nicht weiter.

Folgende Zeilen aus der fli4l-3-Konfiguration

	PF_INPUT_7='if:pppoe:any 51413 ACCEPT'
	PF_INPUT_7_COMMENT='transmission'

	PF_INPUT_8='if:pppoe:any prot:tcp any:443 any DROP NOLOG'
	PF_INPUT_8_COMMENT='imap'

versuche ich folgendermaßen im fli4l-4 zu übernehmen:

	PF_INPUT[7]='if:pppoe:any prot:tcp 51413 ACCEPT'
	PF_INPUT[7].COMMENT='transmission'

	PF_INPUT[8]='if:pppoe:any prot:tcp any:443 any DROP NOLOG'
	PF_INPUT[8].COMMENT='imap'

und erhalte dabei folgende Fehlermeldungen:

var::slot_check: Value 'if:pppoe:any prot:tcp 51413 ACCEPT' of 
     variable 'PF_INPUT_4' is not properly typed: please refer to the 
     documentationno errormessage yet
var::slot_check: Value 'if:pppoe:any prot:tcp any:443 any DROP NOLOG' 
     of variable 'PF_INPUT_5' is not properly typed: please refer to 
     the documentationno errormessage yet
var::slot_check: Value 'if:pppoe:any prot:tcp any:995 any DROP NOLOG' 
     of variable 'PF_INPUT_6' is not properly typed: please refer to 
     the documentationno errormessage yet
var::slot_check: Value 'if:pppoe:any prot:tcp any:5100 any DROP NOLOG' 
     of variable 'PF_INPUT_7' is not properly typed: please refer to 
     the documentationno errormessage yet
var::slot_check: Value 'if:pppoe:any prot:tcp any:9050 any DROP NOLOG' 
     of variable 'PF_INPUT_8' is not properly typed: please refer to 
     the documentationno errormessage yet
Error while checking variable values.
Error while processing configuration, aborting!

Selbst die in der Doku ( fli4l-4.0.0-r48406-testing/doc/deutsch/html/base/
node20.html ) erwähnte Zeile

	PF_INPUT_2='if:pppoe:any prot:tcp 113 ACCEPT'

wird zurückgewiesen:

var::slot_check: Value 'if:pppoe:any prot:tcp 113 ACCEPT' of variable 
     'PF_INPUT_2' is not properly typed: please refer to the 
     documentationno errormessage yet

Wie sieht die aktuelle syntax aus?

Viele Grüße, Bernd


Mehr Informationen über die Mailingliste Fli4l_dev