Iptables中的反向匹配问题

richardzlh

给你一个比较好的方法：
vlan1="192.168.1.0/24"
vlan2="192.168.2.0/24"  
vlan2="192.168.3.0/24"

iptables -P FORWARD DROP

iptables -N test
iptables -A test -s 172.16.1.0/24 -j DROP

iptables -A FORWARD -d $vlan1 -j test
iptables -A FORWARD -d $vlan2 -j test
iptables -A FORWARD -d $vlan3 -j test

这样就不会影响FORWARD规则并能到达你的目的了。

newsecond

vlanf="192.168.0.0/22"
vlanp="192.168.0.0/24"

iptables -A INPUT -s 172.16.1.0/24 -d $vlanp -j        ACCEPT
iptables -A INPUT -s 172.16.1.0/24 -d $vlanf -j DROP


如果你能把192.168.0.0/24不划分或者把它放在排除范围内.那只要一条策略就可以了
策略写的好..离不开好的网络规划