Конфиги, диапазон ip адресов.

В каком смысле грамотно? Как нравится так и делай, в чем проблема-то?

типа
1.2.3.0/24{128,35-55,89} == 1.2.3.128, 1.2.3.35 to 1.2.3.55, 1.2.3.89
из man ipfw

В том-то и дело, что я не знаю как. Я и сформульровать вопрос-то по нормальному не могу, если бы мог - уже знал бы ответ.

Суть в том, что мне нужно в конфигурационном файле системы указать список ip адресов. Неизвестно какие подсети, неизвестно какие адреса. В общем понятно, что указывать каждый адрес по отдельности - плохая идея. Адреса, скорее всего, можно будет указать в виде диапазона. Или же указать все адреса из определенной подсети.

Маска, в принципе мне не важна.

Идея интересная, похожая на то что я предлагал: 1.2.3.[1-10]

> Я и сформульровать вопрос-то по нормальному не могу, если бы мог - уже знал бы ответ.

Лови -- "devise domain specific language for describing IP addresses ranges"

Ну и указывай в общепринятом формате ip/mask.

Например:
отдельный хост: 192.168.64.2/32 или 192.168.64.2/255.255.255.255
подсеть: 192.168.64.0/24 или 192.168.64.0/255.255.255.0

Надо разъяснять, почему написанное через "или" эквивалентно?

> Надо разъяснять, почему написанное через "или" эквивалентно?

Нет, не надо. Это я понимаю. =)

Ты умолчал про диапазоны: 1.2.3.1 - 1.2.3.10

> Лови -- "devise domain specific language for describing IP addresses ranges"

Google такого не нашел...

ИМХО лучше

[ip-range]
ip-start=192.168.100.1
ip-end=192.168.100.100

Парсить проще. Читаешь файл построчно, разбиваешь строки по символу "=", триммишь и готово. Оно конечно а-ля ini зато ну очень просто парсится.

Ну или xml там какой:

<ip-range>
<start>192.168.0.99</start>
<end>192.168.0.175</start>
</ip-range>

Тут вообще все на блюдечке, бери готовый DOM-построитетель и не парься.

Хотя конечно все это дело вкуса. :)))

> Ты умолчал про диапазоны: 1.2.3.1 - 1.2.3.10

задавай через запятую:
1.2.3.1/32, 1.2.3.2/31, 1.2.3.4/30, 1.2.3.8/31. Вроде тот же диапазон задал :)

Но вообще принято выбирать диапазоны айпишников так, чтобы они легко записывались в формате ip/mask.

><ip-range> <start>192.168.0.99</start> <end>192.168.0.175</start> </ip-range>

Такой вариант я тоже рассматривал и на данном этапе к нему и склоняюсь.

Дипазон задавать с помощью двух или трех блоков, разделенных слэшами.

Если блока два, то они выгдядят так же как подсети:

192.168.0/20

Если блока три, то третий блок описывает диапазон в ктором меняются младшие биты:

192.168.0/24/1-10

Такие пары и троицы потенциально можно объединять пробелами, чтобы объединить диапазоны.

> Тут вообще все на блюдечке, бери готовый DOM-построитетель и не парься.

Ох уж эти любители зюмеля... Человеку просит предложить, как опеределять маску, а ты ему формат хранения подсовываешь.

> Но вообще принято выбирать диапазоны айпишников так, чтобы они легко записывались в формате ip/mask.

Не я выбираю эти ip и я не знаю какие они могут там оказаться.

> Ох уж эти любители зюмеля... Человеку просит предложить, как опеределять маску, а ты ему формат хранения подсовываешь.

Он правилоьно подсовывает.

Хм... Интересно. Только у меня работа немного на другом уровне идет.

Я из http запроса достаю ip клиента и, если этот ip есть в конфиге, то выполнить какое-либо действие.

s/то выполнить /то мне необходимо выполнить

>> Но вообще принято выбирать диапазоны айпишников так, чтобы они легко записывались в формате ip/mask.
> Не я выбираю эти ip и я не знаю какие они могут там оказаться.

В описанном мной метоже можно засунуть любой диапазон. Но для нетипичных диапазонов там будет малость подлиннее запись.

Насчёт startip-endip: тоже не лишено смысла, но не наступи на грабли, когда будешь конвертировать в четырёхбайтное целое.

>> Человеку просит предложить, как опеределять маску, а ты ему формат хранения подсовываешь.

Помоему как раз формат хранения ему и нужен :)))

> Я из http запроса достаю ip клиента и, если этот ip есть в конфиге, то выполнить какое-либо действие

google: ip address lookup

http://en.wikipedia.org/wiki/Longest_prefix_match

http://en.wikipedia.org/wiki/Trie

Буду делать так как ты сказал, только переведу это все в XML. Плюс алгоритм LPM.

> Буду делать так как ты сказал, только переведу это все в XML.

Стрелять баллистическими ракетами с разделяющимися боеголовками по воробьям --- это сильно!

Там достаточно большой конфиг, который является дополнением к другим большим конфигам, которые еще и в БД храняться. Ничего не поделаешь - это Sun. Так что дабы не выделяться, а "встроиться" в систему придется делать XML.

s/хранятья/хранятся