아이피 a.b.c.200~250 까지를 표현하고 싶은데요.

Lillin의 이미지

아이피 a.b.c.200~250 까지를 표현하고 싶은데요.

/sbin/iptables -A INPUT -p TCP -s a.b.c.0/24 --sport 1024:65535 --dport 21 -m state --state NEW -j ACCEPT

지금은 a.b.c.0/24 요건 a.b.c.0~255 인데
200~250까지 a.b.c.0/?? 인지요.

/sbin/iptables -A INPUT -p TCP -s a.b.c.200 --sport 1024:65535 --dport 21 -m state --state NEW -j ACCEPT
/sbin/iptables -A INPUT -p TCP -s a.b.c.201 --sport 1024:65535 --dport 21 -m state --state NEW -j ACCEPT
...
..
/sbin/iptables -A INPUT -p TCP -s a.b.c.250 --sport 1024:65535 --dport 21 -m state --state NEW -j ACCEPT

이렇게까지는 별로 안하고 싶군요 -.-;

byteme의 이미지

netfilter extension중 iprange를 쓰시면 됩니다.