Можно ли правилами Iptables перебросить пакеты направленные для определенного ИП адреса (Iptables)

[vitamin]

Здравтвуйте!
Собственно вопрос
Есть цепочка

iptables -t nat -A PREROUTING -p tcp -i LAN_IFACE --dport 21 -j DNAT --to-destination ВНЕШНИЙ ИП адрес

Все работает но все обращения по порту перебрасываются на указанный ВНЕШНИЙ ИП адрес.

Задача

Можно ли сделать так, чтобы цепочка отрабатывала при обращении к группе внешних ИП адресов а не ко всем

Спасибо заранее

[Маслов Д. А.]

Здравтвуйте!
Собственно вопрос
Есть цепочка

iptables -t nat -A PREROUTING -p tcp -i LAN_IFACE --dport 21 -j DNAT --to-destination ВНЕШНИЙ ИП адрес

Все работает но все обращения по порту перебрасываются на указанный ВНЕШНИЙ ИП адрес.

Задача

Можно ли сделать так, чтобы цепочка отрабатывала при обращении к группе внешних ИП адресов а не ко всем

Спасибо заранее

Для диапазона ip адресов попробуйте использовать модуль iprange.

[vitamin]

Все разобрался
Всем спасибо