Bug 33006

Summary:	Добавить возможность использовать в acl IP-адреса
Product:	Sisyphus	Reporter:	Sergey Y. Afonin <asy>
Component:	alterator-fbi	Assignee:	Mikhail Efremov <sem>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	enhancement
Priority:	P3	CC:	imz, manowar, mike, nbr, sem
Version:	unstable
Hardware:	all
OS:	Linux

Description

Sergey Y. Afonin 2017-01-16 11:48:19 MSK

Хорошо бы иметь возможность задавать допустимые диапазоны IP-адресов в ACL.

При этом, не плохо бы иметь некое предопределённое значение по аналогии с Bind (localnets), которое означает все подсети, поднятые на интерфейсах хоста. И, по-умолчанию, разрешать доступ только для них.

Comment 1

Michael Shigorin 2017-01-16 23:58:50 MSK

Штатно в той же Кольчуге и впрямь решается средствами файрвола, ЕМНИП.

Comment 2

Anton Farygin 2026-09-09 12:30:10 MSK

Проверка актуальности: не реализовано. В alterator-fbi 5.49.4-alt1 задание допустимых IP-адресов и подсетей в ACL не добавлено; штатный способ ограничения доступа к ЦУС по-прежнему межсетевой экран (комментарий 1).