Диапазон ip в iptables

[Kykkyryzzo]

Добрый!
Ubuntu 10.04
1) Помогите указать в правиле диапазон ip, например 192.168.1.1-192.168.1.5

Код: [Выделить]

iptables -A FORWARD -d 192.168.1.1 -p tcp -m multiport --sports 443 -o eth0 -j ACCEPT
2) и если есть переменные типа:
VasyaSinyak="192.168.1.80"
AnyaDura="192.168.1.81" , то как их в правиле указывать?

3) И как записывать правила в которых есть знак ! , который меняет смысл критерия или его параметра на ровно противоположный. В новой версии iptables он не работает

[AnrDaemon]

Помогите указать в правиле диапазон ip, например 192.168.1.1-192.168.1.5

Код: [Выделить]

iptables -A FORWARD -d 192.168.1.1 -p tcp -m multiport --sports 443 -o eth0 -j ACCEPT

iptables не работает с диапазонами IP.

и если есть переменные типа:
VasyaSinyak="192.168.1.80"
AnyaDura="192.168.1.81" , то как их в правиле указывать?

(please  note  that  specifying  any  name  to  be resolved  with  a remote query such as DNS is a really bad idea)

[Molibden]

А можно так сделать?
iptables -A FORWARD -d 192.168.1.0/29 .......
Ну будет не 5 адресов, а 6: 192.168.1.1-192.168.1.6.

Кукурузо, что имел ввиду под переменными?
Указать типа: iptables -A FORWARD -d $AnyaBlonda .... можно))

[Kykkyryzzo]

А можно так сделать?
iptables -A FORWARD -d 192.168.1.0/29 .......
Ну будет не 5 адресов, а 6: 192.168.1.1-192.168.1.6.

Кукурузо, что имел ввиду под переменными?
Указать типа: iptables -A FORWARD -d $AnyaBlonda .... можно))

1) $AnyaBlonda и 0/29 это понятно, а несколько в одном правиле уже никак ($Anya,$Petya,$Boss), т.е. для каждой переменной свое правило?

2) а как мне правило записать это, учитывая что знак "!" в новых версиях iptables не используется?

Код: [Выделить]

-A FORWARD -s 168.192.1.0/24 -p ! icmp -m state --state INVALID -i eth1 -j DROP

[Гарри Кашпировский]

Используеться, только синтаксис несколько иной.

Код: [Выделить]

-A FORWARD -s 168.192.1.0/24  ! -p icmp -m state --state INVALID -i eth1 -j DROP

[Mam(O)n]

1) $AnyaBlonda и 0/29 это понятно, а несколько в одном правиле уже никак ($Anya,$Petya,$Boss), т.е. для каждой переменной свое правило?

Есть такая тема, как ipsets, погугли...  Еще возьми на вооружение отличный калькулятор, который разобъёт твой диапазон на подсети в cidr нотации http://ip2cidr.com/

2) а как мне правило записать это, учитывая что знак "!" в новых версиях iptables не используется?

Да он хавает и так, просто предупреждает, что такая нотация устаревшая и в будущем будет выпилена...

[Kykkyryzzo]

Спасибо за помощь