contrib/ipfilter/rules/ipmon.conf

   1 #
   2 #
   3 #
   4 #
   5 match { logtag = 10000 }
   6         do { execute "/usr/bin/mail -s 'logtag 10000' root" };
   7 match { logtag = 2000, every 10 seconds }
   8         do { execute "echo 'XXXXXXXX tag 2000 packet XXXXXXXX'" };
   9 #
  10 match { protocol = udp, result = block }
  11         do { execute "/usr/bin/mail -s 'blocked udp' root"
  12 };
  13 #
  14 match {
  15         srcip = 10.1.0.0/16, dstip = 192.168.1.0/24 }
  16         do { execute "/usr/bin/mail -s 'from 10.1 to 192.168.1' root"
  17 };
  18 #
  19 match {
  20         rule = 12, logtag = 101, direction = in, result = block,
  21         protocol = udp, srcip = 10.1.0.0/16, dstip = 192.168.1.0/24 }
  22         do { execute "run shell command"
  23 };
  24 #