21798 2009-10-01 01:46:32 +0400 Rule replacing sets mask /0 2010-06-27 10:42:12 +0400 1 1 4 Development Sisyphus iptables unstable all Linux CLOSED FIXED P3 critical --- 1 naf placeholder glebfm ldv placeholder vt qa-sisyphus oldest_to_newest 100545 0 naf 2009-10-01 01:46:32 +0400 Для iptables 1.4.5-alt1 при перезаписи правил в адресах маска заменяется на /0. Пример: Чистая таблица: # iptables -S -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT Добавляем пару правил: # iptables -A INPUT -d 1.2.3.4/32 -p tcp --dport 22 -j ACCEPT # iptables -A INPUT -d 2.3.4.0/24 -p tcp --dport 22 -j ACCEPT # iptables -S -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -A INPUT -d 1.2.3.4/32 -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -d 2.3.4.0/24 -p tcp -m tcp --dport 22 -j ACCEPT Перезаписываем на то же самое: # iptables -R INPUT 1 -d 1.2.3.4/32 -p tcp --dport 22 -j ACCEPT # iptables -R INPUT 2 -d 2.3.4.0/24 -p tcp --dport 22 -j ACCEPT Получаем: # iptables -S -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -A INPUT -d 1.2.3.4/0 -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -d 2.3.4.0/0 -p tcp -m tcp --dport 22 -j ACCEPT 110139 1 naf 2010-06-27 10:41:54 +0400 Исправлено в upstream начиная с 1.4.6, текущие 1.4.8-alt1 в Sisyphus и 1.4.7-alt1 в M51 данной ошибки не содержат.