ip6tables ipset --set-mark

user1567310

02.06.2023, 07:11

ipset создать семейство mylist4 hash:net inet
ipset добавить mylist4 8.8.4.0/24
ipset добавить mylist4 8.8.8.0/24

ipset создать mylist6 hash:net семейства inet6
ipset добавить mylist6 2001:4860::/32
ipset добавить mylist6 2401:fa00::/32
ipset добавить mylist6 2404:6800::/32

ipset создать список mylist46: установить
ipset добавить mylist46 bypass4
ipset добавить mylist46 bypass6

iptables -t mangle -A PREROUTING -m set --match-set mylist46 src -j MARK --set-mark 200
iptables -t mangle -A PREROUTING -m set --match-set mylist46 dst -j MARK --set-mark 200

ip6tables -t mangle -A PREROUTING -m set --match-set mylist46 src -j MARK --set-mark 200
ip6tables -t mangle -A PREROUTING -m set --match-set mylist46 dst -j MARK --set-mark 200

Обычный ipv4 и ipv6 работают нормально. Проблема в том, что MARK работает с ipv4, но не с ipv6.

0 + 0

Admin

Этот вопрос на других языках:

EN: ip6tables ipset --set-mark

TH: ip6tables ipset --set-mark

RO: ip6tables ipset --set-mark

RU: ip6tables ipset --set-mark

VI: ip6tables ipset --set-mark

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.