contrib/ipfilter/rules/ipmon.conf

   1 #
   2 #
   3 #
   4 #
   5 match { logtag = 10000; }
   6 do { execute("/usr/bin/mail -s 'logtag 10000' root"); };
   7 #
   8 match { logtag = 2000, every 10 seconds; }
   9 do { execute("echo 'XXXXXXXX tag 2000 packet XXXXXXXX'"); };
  10 #
  11 match { protocol = udp, result = block; }
  12 do { file("file:///var/log/udp-block"); };
  13 #
  14 match { protocol = tcp, result = block, dstport = 25; }
  15 do { syslog("local0.info"), syslog("local1."), syslog(".warn"); };
  16 #
  17 match { srcip = 10.1.0.0/16, dstip = 192.168.1.0/24; }
  18 do { execute("/usr/bin/mail -s 'from 10.1 to 192.168.1' root"); };
  19
  20 #
  21 match {
  22         rule = 12, logtag = 101, direction = in, result = block,
  23         protocol = udp, srcip = 10.1.0.0/16, dstip = 192.168.1.0/24; }
  24 do { nothing; };
  25 #