Início / unix / Perguntas / 517271
Accepted
gertvdijk
Asked: 2019-05-06 12:34:46 +0800 CST

Posso combinar um conjunto negativamente em nftables?

  • 772

Digamos que eu queira aplicar uma regra a ip daddr { 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 }, mas quero excluir dois endereços IPv4 mais específicos disso. Como faço isso?

Eu estava esperando uma maneira mais elegante de fazer isso:

ip daddr { 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 } \
  ip daddr != 10.0.1.2 \
  ip daddr != 10.0.2.3

conforme explicado na nftmanpage para negação de endereços ou intervalos, mas não mostra uma maneira de fazer isso com sets .

nftables

1 respostas

  1. Best Answer

    Parece que as negações de conjuntos estão funcionando conforme o esperado (não documentado):

    ip daddr { 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 } \
  ip daddr != { 10.0.1.2, 10.0.2.3 }
    • 3

relate perguntas