Dotaz: Rozsah IP adres v Iptables

[Michal]

Cau, jak se da v iptables povlit uricity rozsah IP adres?
Napr. od adresy 192.168.0.20 do adresy 192.168.0.54
Dekuji

Odpovědi

[unchallenger]

V NATu/maškarádě normálně pomocí pomlčky (viz iptables(8)). Jinak nedá. Můžeš použít jen masku, např. 192.168.0.20/30. To 30 je počet jedničkových bitů, takže tohle odpovídá rozsahu 192.168.0.20 až 192.160.0.23. Libovolný rozsah tak lze poskládat s použitím max. 2log₂ N segmentů (zhruba), kde N je velikost rozsahu Ale v praxi jsou subnety obvykle strukturované tak, že si vystačíš s jednou maskou.