Multipla negação

Eu consigo colocar em uma regra multipla negação exemplo


Ex: iptables -t nat -A POSTROUTING -o eth2 ! -s 192.168.0.1,192.168.0.2 -p tcp -j SNAT --to-source 10.1.1.2

minha odéia é essa .....


Obrigado pela ajuda

ninguem tem uma dica ??

vc quer fazer exatamente oq? tem varios jeitos de se fazer isso

o que eu queria é negar dois ips em uma mesma regra mas isso não fuciona e eu queria ver como posso conornar isso ... eu preciso fazer que por exemplos seja mascarado tudo que chegar na eth0 menos o que vir dos ips 192.168.0.1 e 192.168.0.2 entendeu ?

este é só um exemplo.

iptables -t nat -A POSTROUTING -o eth2 -s ! 192.168.0.1 -p tcp -j SNAT --to-source 10.1.1.2
iptables -t nat -A POSTROUTING -o eth2 -s ! 192.168.0.2 -p tcp -j SNAT --to-source 10.1.1.2
observe q o ! mudou de lugar em comparacao ao q vc tinha usado

Isso não resolve meu problema eu só queria saber se tinha modo de colocar na mesma regra, pois é em uma regra de marcação de pacote ...