IPset e tornando o firewall simples

Question

Eu tenho muitas regras como:

-A POSTROUTING -s IP_LOCAL1 -j SNAT --to-source IP_PUBLIC1
-A POSTROUTING -s IP_LOCAL2 -j SNAT --to-source IP_PUBLIC2
...
...
-A POSTROUTING -s IP_LOCAL100 -j SNAT --to-source IP_PUBLIC100

Existe alguma possibilidade de fazer um ipset com a declaração IP_LOCAL1: IP_PUBLIC1 e, em seguida, fazer apenas uma regra usando o ipset?

    

Answer 1

Não.

Atualmente, não é possível usar o ipset como diretivas SNAT.