[Gelöst][Aktion-Tabelle] Firewallregel mit WAN IP Erstellen

[rubinho]

Hallo Leute, weis jemand von Euch wie ich es hinbekomme über die Aktion-Tabelle eine Firewallregel mit meiner WAN IP zu erstellen.

Ich habe folgenden Befehl eingetragen.

exec:add /se/ip-/fi/ru/TEST-Rule "TCP" "%A%a" "%S12345 %A192.168.0.5" "ACCEPT-LOG" "No" "1" "Yes"

Und wenn die Aktion-Tabelle diesen Befehl ausführen will, lässt er einfach das %A weg und schreibt stattdessen nur die WAN IP hin. Was zu einem Fehler führt und die Regel nicht erstellt wird.

[MariusP]

Hi,
%a ist ein Platzhalter, wenn du das % "escapen" möchtest, musst du ein zweites % davorsetzen. Somit wird das zweite % durch das erste % als Text interpretiert und nicht als Anfang eines Platzhalters.
%%a sollte daher den Zweck erfüllen.

Ich werde anmerken, das in der neuen Menüreferenz zu erwähnen.
Gruß

[backslash]

Hi MariusP

%%a sollte daher den Zweck erfüllen.

du meins hier doch wohl eher "%%A%a"...

Gruß
Backslash

[rubinho]

Beides funktioniert leider nicht

Folgendes hat mir mein Lancom mit folgenden Befehl ausgespuckt ...
list /Status/WAN/Actions/Action-Table

Wenn ich "%A%%a" eintrage...

exec:add /se/ip-/fi/ru/TEST-Rule "TCP" "%%a" "32400 192.168.0.5" "ACCEPT-LOG" "No" "1" "Yes"

Und wenn ich "%%A%a" eintrage passiert folgendes...

exec:add /se/ip-/fi/ru/TEST-Rule "TCP" "%%A90.91.92.93" "32400 192.168.0.5" "ACCEPT-LOG" "No" "1" "Yes"

Das Ziel soll sein ....

exec:add /se/ip-/fi/ru/TEST-Rule "TCP" "%A90.91.92.93" "%S32400 %A192.168.0.5" "ACCEPT-LOG" "No" "1" "Yes"

Ich verstehe die Logik der Platzhalter leider nicht, deswegen weis ich nicht, an welchem Rädchen ich drehen muss.

--Edit--
Leute ich sehe gerade, dass sämtliche Platzhalter (%S,%A) in der Aktion-Tabelle ignoriert werden.

Hier nochmal zur Erinnerung der ursprüngliche Befehl...

exec:add /se/ip-/fi/ru/TEST-Rule "TCP" "%%A%a" "%S12345 %A192.168.0.5" "ACCEPT-LOG" "No" "1" "Yes"

Irgendwas stimmt da nicht :/

[backslash]

Hi rubinho,

versuch's mal mit

exec:add /se/ip-/fi/ru/TEST-Rule "TCP" "%%A%a" "%%S12345 %%A192.168.0.5" "ACCEPT-LOG" "No" "1" "Yes"

d.h. du mußt alle %-Zeichen, die übernommen werden sollen, escapen

GRuß
Backslash

[rubinho]

Yess

So hats funktioniert !!

Danke Backslash, du hast mir mal wieder weitergeholfen

@MariusP
Auch Dir ein Dankeschön
Und nicht vergessen das Ganze in die neue Menüreferenz zu dokumentieren

[MariusP]

Hi,
Ja die genaue Verwendung des Escapens in der Firewall-Regel würde vorraussetzen, dass ich mich tiefergehend mit der Firewall und ihrer Syntax auskennen würde.^^
Gruß