Не получается сделать REDIRECT порта для всех IP кроме определнных. Что я не понимаю?

Question

[Илья лук]

Нужно сделать REDIRECT порта с 443 на 4433 со всех адресов кроме 109.194.11.11 и 178.218.22.22
Я выполняю команды:

iptables -t nat -A PREROUTING ! -s 109.194.11.11  -p tcp --dport 443 -j REDIRECT --to-port 4433
iptables -t nat -A PREROUTING ! -s 178.218.22.22 -p tcp --dport 443 -j REDIRECT --to-port 4433

И он начинает все пакеты REDIRECT-ить с 443 на 4433.
Что я делаю не правильно?

Comments

[Lynn «Кофеман»]

так эти правила проверяются по очереди.
запрос от 109.194.11.11 редиректится вторым правилом.
запрос от 178.218.22.22 редиректится первым правилом.

[Илья лук]

Lynn «Кофеман», Точно) а как тогда это поправить можно?

Если через запятую указываю IP пишет

iptables v1.8.4 (legacy): ! not allowed with multiple source or destination IP addresses

[Руслан Федосеев]

adress list зачем придумали?

[Руслан Федосеев]

ipset используйте

Answer 1

[Valentin Barbolin]

# Разрешаем "исключения" без редиректа
iptables -t nat -A PREROUTING -p tcp -s 109.194.11.11 --dport 443 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -s 178.218.22.22 --dport 443 -j ACCEPT

# Всё остальное перенаправляем на 4433
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 4433