]> git.ipfire.org Git - thirdparty/iptables.git/commit
extensions: libxt_multiport: Add translation to nft
authorLaura Garcia Liebana <nevola@gmail.com>
Thu, 2 Jun 2016 17:29:26 +0000 (19:29 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 6 Jun 2016 11:28:16 +0000 (13:28 +0200)
commit8dbc8b37bd6f44841dab72df43b09c082b01f462
treea9d64f8d6d603d753df354a4c10c2a4308f52fe9
parent76c303ac8895b19e53aae37ae2cfa94d8e782554
extensions: libxt_multiport: Add translation to nft

Add translation for multiport to nftables, which it's supported natively.

Examples:

$ sudo iptables-translate -t filter -A INPUT -p tcp -m multiport --dports 80,81 -j ACCEPT
nft add rule ip filter INPUT ip protocol tcp tcp dport { 80,81} counter accept

$ sudo iptables-translate -t filter -A INPUT -p tcp -m multiport --dports 80:88 -j ACCEPT
nft add rule ip filter INPUT ip protocol tcp tcp dport 80-88 counter accept

$ sudo iptables-translate -t filter -A INPUT -p tcp -m multiport ! --dports 80:88 -j ACCEPT
nft add rule ip filter INPUT ip protocol tcp tcp dport != 80-88 counter accept

Signed-off-by: Laura Garcia Liebana <nevola@gmail.com>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
extensions/libxt_multiport.c