Dotaz: Iptables - jedno pravidlo pro více IP adres

[VDR]

Dobrý den,

nevěděl by prosím někdo, jak udělat pomocí iptables jedno pravidlo pro více různých IP adres?

Jedná se mi o něco podobného jako je address-list u Mikrotika?

Díky moc.

---

---

Odpovědi

[Filip Jirsák]

Věděl by to man iptables:

iptables … -s 192.168.1.0/24,192.168.1.1 …

[VDR]

Díky za odpověď, ale takovéto pravidlo pro např. 100 adres bude celkem nepřehledné.

Neexistuje něco podobného pro iptables jak je address-list v Mikrotiku?

[majo053]

Mozes to nacitavat jednym pravidlom pomocou skriptu, kde budes mat zoznam ip adries cez cyklus for v bashi.

[Filip Jirsák]

Jestli chápu ten address-list, je to akorát pojmenovaná sada IP adres. Tak si ty IP adresy vložte do proměnné a odkazujte se na ně přes tu proměnnou, to je vše. Jinak pokud je to 100 adres nějak „rozházených“, nezbyde vám, než je vyjmenovat, pokud tvoří podsíť, použijte masku podsítě. Jiná možnost není a nemůže být, ani v Mikrotiku.

[pvl]

ahoj,

hledal jsem presne to same .. address list z mikrotiku :) a krom teto diskuze ;) jsem nasel taky toto:

http://www.netfilter.org/projects/ipset/index.html

coz bude ono

nevim jak je to stare, ale koukam ze uz to mam i v tom "man iptables"

Pavel

[pht]

ipset samozřejmě funguje (a je to i rychlostně nejlepší řešení), ale obecně lze na "jedno pravidlo na více čehokoliv" použít pomocný chain:

iptables -N mujchain
iptables -A INPUT -j mujchain -s adresa1
iptables -A INPUT -j mujchain -s adresa2
iptables -A INPUT -j mujchain -s adresa3
...

iptables -A mujchain pravidla ...