Thread Info
  • State Not Answered
  • Replies 6 replies
  • Subscribers 0 subscribers
  • Views 949 views
  • Users 0 members are here
Options
Suggested

Adding mass networks.

Simon Shaw
I would like to be able to add a large number of subnets to my ASL in order to limit speed to this group of networks using QoS.

The number of network definitions I want to add is too many to enter manually.

I eventually want to setup a packet filter rule:

From [My workstation IP]
Service
To [Large number of subnets]
Allow
Low priority

Is this possible in some way ?

Probably several hundred subnets... What sort of performance impact will this have ?
Parents
  • 0
    Taking into account what VF has said, if you still need to do this, the files in /etc/wfe/conf that would need to be updated are netdata and sgnetdata; the formats are fairly straightforward. Enter a sample network and/or network group and see how it enters it. Then make a script that generates the files and transfer it to the box (coming from Windows land? dos2unix).


    Question is, will the "large" groups you have in mind make your firewall drag? (Example: you click on the network definitions and they take a long time to load; or the PF rules that use these large groups take a fair amount of time to process, so firewall packet transfers are slow...)
       
Reply
  • 0
    Taking into account what VF has said, if you still need to do this, the files in /etc/wfe/conf that would need to be updated are netdata and sgnetdata; the formats are fairly straightforward. Enter a sample network and/or network group and see how it enters it. Then make a script that generates the files and transfer it to the box (coming from Windows land? dos2unix).


    Question is, will the "large" groups you have in mind make your firewall drag? (Example: you click on the network definitions and they take a long time to load; or the PF rules that use these large groups take a fair amount of time to process, so firewall packet transfers are slow...)
       
Children
Cookie Information Banner