nftables 设置 : Could not add set with flags interval on command line

Question

正如所说，此命令失败:

nft 'add set netdev blacklist blocklist_v4 {type ipv4_addr; flags interval;}'

但这一次成功了:

nft 'add set netdev blacklist blocklist_v4 {type ipv4_addr;}'

我尝试使用常量标志，并且它有效。所以看来“间隔”不受支持，或者我错过了什么？？

我正在尝试achieve something like this .

Answer 1

如果您想要 IP 间隔，请不要迁移到 nftables，直到您拥有内核 5.6!如it is said here和 SHOULD have been wrote here

NOTE: before Linux kernel 5.6 and nftables 0.9.4 the CIDR notation wasn't available, you would need to use a workaround:

不，谢谢，厌倦了可怕的“解决方法”。 iptables 以前能够做到这一点，但我讨厌回归。所以我将删除 CIDR IP 并写入每个 IP。太棒了。

他们没有在正确的地方提到标记间隔在内核 5.6 下不起作用。然后你就完蛋了。好的。问题“已解决”。