#33006 – Добавить возможность использовать в acl IP-адреса

Bug 33006 - Добавить возможность использовать в acl IP-адреса

Summary: Добавить возможность использовать в acl IP-адреса

Status:	NEW

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	alterator-fbi (show other bugs)
Version:	unstable
Hardware:	all Linux

Importance:	P3 enhancement
Assignee:	Mikhail Efremov
QA Contact:	qa-sisyphus

URL:
Keywords:

Depends on:
Blocks:

Reported:	2017-01-16 11:48 MSK by Sergey Y. Afonin
Modified:	2026-09-09 12:30 MSK (History)
CC List:	5 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Sergey Y. Afonin 2017-01-16 11:48:19 MSK

Хорошо бы иметь возможность задавать допустимые диапазоны IP-адресов в ACL.

При этом, не плохо бы иметь некое предопределённое значение по аналогии с Bind (localnets), которое означает все подсети, поднятые на интерфейсах хоста. И, по-умолчанию, разрешать доступ только для них.

Comment 1

Michael Shigorin 2017-01-16 23:58:50 MSK

Штатно в той же Кольчуге и впрямь решается средствами файрвола, ЕМНИП.

Comment 2

Anton Farygin 2026-09-09 12:30:10 MSK

Проверка актуальности: не реализовано. В alterator-fbi 5.49.4-alt1 задание допустимых IP-адресов и подсетей в ACL не добавлено; штатный способ ограничения доступа к ЦУС по-прежнему межсетевой экран (комментарий 1).