linux - iptables - 如何通过 IP 地址而不是端口设置类？

Question

我想使用 --set-class 为来自我网络中特定计算机的任何数据包设置一个特定类，我该如何实现？

Answer 1

我发现了支持 src 和 dst 地址的 ip-ranges 的 iprange 内置 iptables 模块。

谢谢。