nftables 集：無法在命令行上添加帶有標志間隔的集

Question

據說，這個命令失敗了：

nft 'add set netdev blacklist blocklist_v4 {type ipv4_addr; flags interval;}'

但是這個成功了：

nft 'add set netdev blacklist blocklist_v4 {type ipv4_addr;}'

我嘗試使用標志常量，它可以工作。 所以似乎不支持“間隔”，或者我錯過了什么？

我正在努力實現這樣的目標。

Answer 1

如果您想擁有 IP 間隔，請在擁有 kernel 5.6 之前不要遷移到 nftables！ 正如這里所說，應該寫在這里

注意：在 Linux kernel 5.6 和 nftables 0.9.4 之前，CIDR 表示法不可用，您需要使用解決方法：

不，謝謝，厭倦了可怕的“變通辦法”。 iptables 以前能夠做到這一點，我討厭回歸。 因此，我將刪除 CIDR IP 並編寫每個 IP。 奇妙。

他們沒有在正確的地方提到標志間隔在 kernel 5.6 下不起作用。 然后你就搞砸了。 好的。 問題解決了”。