Weiß jemand wie in der CLI die korrekte Syntax für das Hinzufügen von Servicegruppen ist?
Laut Beispiel aus dem Wiki soll es so funktionieren:
service group new name "default-internet" services "domain-udp,fdp,http,icmp-echo-req"
Vielleicht sehe ich den Wald vor lauter Bäumen nicht, aber ich kann die korrekte Syntax nicht rausfinden:
cli> service group new name "Test-service" descr "Nur zum Testen" services "ftp,http"
cannot add service 'ftp,http'(service_objects.service_id may no
Egal ob mit oder ohne descr, oder ob 'ftp,http' oder "ftp http" oder "ftp;http", das Ergebnis ist immer gleich.
Das Wiki behauptet auch, dass
service new name "service_name" proto "tcp" src-ports "1024:65535" dst-ports "4443"
korrekt wäre, aber die Portrange muss als "1024-65535" angegeben werden, sonst geht es nicht.
Das nur so am Rande.