iptables - 如何通过 IP 地址而不是端口设置类？

Question

我想使用 --set-class 为来自我网络中特定计算机的任何数据包设置一个特定类，我该如何实现？

Answer 1

我找到了 iprange 内置的 iptables 模块，它支持 src 和 dst 地址的 ip-ranges。

谢谢。