[求助] iptables 使用 ipset 匹配除 内网和中国的 ip 地址 怎么写？
MATTHEW728960 · 2016-03-30 12:13:10 +08:00 · 6344 次点击这是一个创建于 3167 天前的主题，其中的信息可能已经有所发展或是发生改变。
使用 ss-redir 转发，端口 1080
ipset create chinaip hash:ip
ipset add chinaip 0.0.0.0/8
ipset add chinaip 10.0.0.0/8
ipset add chinaip 127.0.0.0/8
ipset add chinaip 169.254.0.0/16
ipset add chinaip 172.16.0.0/12
ipset add chinaip 192.168.0.0/16
ipset add chinaip 224.0.0.0/4
ipset add chinaip 240.0.0.0/4
ipset add chinaip $SERVER_addr
iptables -t nat -A PREROUTING -p tcp -m set ! --match-set chinaip dst -j REDIRECT --to-port 1080
iptables -t nat -A OUTPUT -p tcp -m set ! --match-set chinaip dst -j REDIRECT --to-port 1080
就是不知到在 dnsmasq 上怎么写，是这样吗？（应该不是吧）
ipset=/1.0.1.0/24/chinaip
ipset=/1.0.2.0/23/chinaip
...
第 1 条附言 · 2016-03-30 15:42:21 +08:00
在 Openwrt 里使用的 ipset ，所以要在 dnsmasq.d 里写规则
 |
1
tony1016 2016-03-30 13:28:40 +08:00  1
为什么要在 dnsmasq 里面写，用 curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > chnroute.txt 生成后导入
|
 |
2
MATTHEW728960 OP @tony1016 我已经有 chnroute.txt 这样的文件了，但还是要匹配的中国 ip 怎样使用的问题啊
ipset create chinaip hash:ip （好像应改为 hash:net ） iptables -t nat -A PREROUTING -p tcp -m set ! --match-set chinaip dst -j REDIRECT --to-port 1080 awk '!/^$/&&!/^#/{printf("ipset=/%s/'"chinaip"'\n",$0)}' \ chnroute.txt > /etc/dnsmasq.d/ipset.conf |
Select Language