[求助] iptables下ip段表示方法

simpsonchen

UID: 34234
帖子: 196
积分: 450
在线时间: 2 天 4 小时

1^# simpsonchen 发表于 2008-12-21 13:07

[求助] iptables下ip段表示方法

比如怎么表示 202.115.64.* - 202.115.79.*

上次写规则，实在搞不懂，无奈，写了一大堆：

202.115.64.0/24
202.115.65.0/24
..........................

202.115.78.0/24
202.115.79.0/24

有知道的朋友举个例子吧，表示202.115.64.* - 202.115.79.* 就行了，谢谢！　　　　　　

simpsonchen

UID: 34234
帖子: 196
积分: 450
在线时间: 2 天 4 小时

2^# simpsonchen 发表于 2008-12-23 19:59

虽然还搞得不是特别特别明白，但知道怎么算了。
因为64~79有16个段，所以用256-16=240，240的二进制为11110000有4个1，所以就表示为202.115.64.0/20
唉，有空再具体看看　　　　　　

lanche

UID: 4398
帖子: 189
积分: 434
在线时间: 2 天

3^# lanche 发表于 2008-12-23 22:40

找一本CCNA的书看看就清楚了　　　　　　

cnzg_y

UID: 18629
帖子: 1
积分: 2
在线时间: 10 分钟

4^# cnzg_y 发表于 2008-12-24 23:04

cnzg_y 08-12-22 00:09 刚注册的，不能发帖你没有学习过 ip 子网计算吗你这个直接汇总一下就好了 202.115.64.0/20 simpsonchen 08-12-23 19:34 非常感谢，请问，写成202.115.64.0/255.255.239.0也可以吗？

把掩码写出来应该是 202.115.64.0 255.255.239.0 （但在linux 中的 iptables 写好似都是写成202.115.64.0/20 ）
202.115.64.0 255.255.239.0 是在写路由的时候这样写

但在弄 ACL的时候（用反掩码） 202.115.64.0 0.0.15.255　　　　　　