И вечная проблема. Как в nftables указать вместо ip домен,

Question

ntwrk

⁣

И вечная проблема. Как в nftables указать вместо ip домен,

так что бы оно резольвилось в ip и подставлялось. Готового решения нет?

#devops #network #programming #russian

0

09.04.2022

5 ответов

36 просмотров

ststitov

Резолвить отдельно вставлять в set.

0

09.04.2022

⁣ Автор вопроса

ststitov
Резолвить отдельно вставлять в set.

интересно а set можно вставить в dnat to {set} ? ip6 saddr 200::/7 tcp dport { 80, 443 } counter packets 7 bytes 560 dnat ip6 to 2606:4700:3037::ac43:89b0

0

09.04.2022

Roman Polukhin

⁣
интересно а set можно вставить в dnat to {set} ? ...

Можно использовать map

0

09.04.2022

⁣ Автор вопроса

Roman Polukhin
Можно использовать map

да,да, точняк, тоже нашел)

0

09.04.2022

Roman Polukhin · Accepted Answer

Никак. nftables не предоставляет возможности создать символьную переменную, которую можно где-то ещё резолвить вне структуры команд nft скрипта. nf_tables модуль в ядре даже про символьные переменные не знает, поэтому он тем более не может нечего резолвить.

172 похожих чатов

И вечная проблема. Как в nftables указать вместо ip домен,

5 ответов

Похожие вопросы