Правило iptables для соответствия суффиксу адреса

Question

Я собираюсь создать балансировщик нагрузки на соединение, который будет выбирать маршрут в зависимости от последних бит адреса назначения. Это означает, что мне нужно правило, которое будет работать как обратное CIDR. Есть ли расширение для iptables с такими функциями?

Answer 1

Фильтр -dst позволяет указать сетевую маску в десятичной системе с точками (т. Е. Без сокращения длины числового префикса CIDR). Вот правило, которое будет регистрировать все пакеты, которые отправляются на хост с адресом получателя, заканчивающимся на 127:

iptables -I FORWARD --dst 0.0.0.127/0.0.0.255 -j LOG