iptables에서 범위를 부정하는 방법? 여러 예제에서 느낌표 (!)를 사용하는 것을 보았지만

사람들이 여러 예제에서 느낌표 (!)를 사용하는 것을 보았지만 사용하려고하면 오류가 발생합니다.

내가 시도하는 규칙 :

-A OUTPUT -m owner --gid-owner 1006 -d ! 192.168.1.0/24 -j DROP

오류:

Bad argument '192.168.1.0/24'

이에 대한 올바른 구문은 무엇입니까?

답변

맨 페이지에서 언급 한 것처럼 :

[!] -d, --destination address[/mask][,...]
       Destination  specification.   See  the  description  of  the  -s
       (source)  flag  for  a  detailed description of the syntax.  The
       flag --dst is an alias for this option.

그것은 그것을 만든다

! -d 192.168.1.0/24

답변