BiTel

Настроили шлюз и прикреляем через "сети" к договору.
Получаем, что "Шлюзы" - "Команды" стараются передать на циску 7206 следующие параметры:
permit ip host 10.0.0.0/255.255.255.0 any
НО как известно циска понимает только команду (инверсная маска):
permit ip 10.0.0.0 0.0.0.255 any

Настройки:
Тип правил:
[DEFAULT]
<LOOP>
permit ip host {A} any
</LOOP>
<LOOP_NET_MASK>
permit ip {NET_MASK} any
</LOOP_NET_MASK>

[/DEFAULT]

Конфигурация:
user_rule.editor.class=bitel.billing.module.services.ipn.editor.CiscoContractRuleEditor
gate_manager.class=bitel.billing.server.ipn.CiscoGateWorker



Имея опыт работы со шлюзом циска версии 4,5 было бы удобнее работать с dynamic access-list

можно взять скриптовый шлюз циски , и в нем к полученныму результату сделать дополнительные преобразования ..наверное придется процедуру генерации правил выложить тоже будет в beanshell, чтобы вы ее могли изменять , а не применять преобразовани после нее , тут недавно было похожая задача для manad на форуме

а можно еще проще, очень сильно попросить, а разработчикам взять и сделать
дополнительные теги для вывода инверсной маски.
И всем будет счастье и не надо костыли писать в виде
перловых или еще каких скриптов, не все же владеют явой в совершенстве.

все равно все варианты не переберем .. Тут вот надо ip пробел "инверсаня маска" добавить ..Завтра выяснится что в каком-нибудь mikrotik или другом ios циски надо по другому ..проще сделать api для добавления таких штук и из скрипта добавлять