[问题求助]iptables在指定地址的时候, 有没有"与"和"或"? [复制链接]

请问i.ptables在指定地址.(地址范围)的时候, 有没有"与运算"和"或运算"?.

就像tcpdump, .可以指定h.ost1 && hosts2--------------彩票
或者host1 || hos.ts2虚拟主机

我查了手册, 好像不行.

是不是需要打什么补丁?


谢谢!

多个地址可以用ipset;

非的话可以这样 ! --src host1

-m iprange --src-range 192.168.100.1-192.168.100.50
-m iprange ! --src-range 192.168.100.1-192.168.100.50
[!] --src-range ip-ip        Match source IP in the specified range
[!] --dst-range ip-ip        Match destination IP in the specified range

QUOTE:原帖由 jianasonic 于 2008-12-17 10:48 发表
-m iprange --src-range 192.168.100.1-192.168.100.50
-m iprange ! --src-range 192.168.100.1-192.168.100.50
[!] --src-range ip-ip        Match source IP in the specified range
[!] --dst-range  ...

正解，策略只有匹配某些或某个是否。

--src-range 地址范围设定