1

У меня есть 2 правила ipset в 2 файлах, они:

файл 1: /etc/ipset.up.rules

add mynetrulesssh 103.207.38.64/26
add mynetrulesssh 103.207.38.96
add mynetrulesssh 222.186.34.122

файл 2: /etc/ipset.up.rules.new

add mynetrulesssh 103.207.38.0/24
add mynetrulesssh 222.186.34.0/24

Я хочу объединить эти правила ipset, чтобы вывод оценивался (выполнялся) в следующих последовательностях:

del mynetrulesssh 103.207.38.64/26
del mynetrulesssh 103.207.38.96
add mynetrulesssh 103.207.38.0/24
del mynetrulesssh 222.186.34.122
add mynetrulesssh 222.186.34.0/24

Я использую этот скрипт для их объединения, но он не удаляется должным образом, пожалуйста, помогите.

#!/bin/bash

## create by dedetok April 2016

## last update 2016-04-15

## GNU GPL v3

## Disclaimer: experimental, use it with your own risk

echo "download from http://www.garasiku.web.id/ipset.up.rules into /etc/ipset.up.rules.new"

wget -O /etc/ipset.up.rules.new http://www.garasiku.web.id/ipset.up.rules

chmod 444 /etc/ipset.up.rules.new

chown root:root /etc/ipset.up.rules.new

## Compare ipset.up.rules vs ipset.uprules.new

echo "updating new rules"

diff --new-line-format="+ %L" --old-line-format="- $L" <(sort /etc/ipset.up.rules) <(sort /etc/ipset.up.rules.new) |

while IFS=' ' read -r r1 r2 r3 r4; do

 if [ "$r2" = "add" ]; then

  if [ "$r1" = "+" ]; then

   cmdline="/sbin/ipset $r2 $r3 $r4"

   echo "eval $cmdline"

   eval "$cmdline"

  fi

  if [ "$r2" = "-" ]; then

   cmdline="/sbin/ipset del $r3 $r4"

   echo "eval $cmdline"

   eval "$cmdline"

  fi

 fi

done

echo "Saving new ipset rules into /etc/ipset.up.rules"

eval "/sbin/ipset save > /etc/ipset.up.rules"

echo "End process"

проблема со скриптом:/etc/ipset.up.rules (файл 1) содержит текущее правило (старые правила). после того, как я скачаю новые правила, /etc/ipset.up.rules.new (файл 2), я хочу объединить их в файл 1. Чтобы избежать нескольких ip в моем ipset (файл 1), я хочу, чтобы скрипт удалил все IP с определенной маской / подсетью и заменил ее новым. в случае ip 103.207.38.* Я хочу чтобы скрипт запускал эти последовательности 

ipset del mynetrulesssh 103.207.38.64/26
ipset del mynetrulesssh 103.207.38.96
ipset add mynetrulesssh 103.207.38.0/24

в случае ip 222.186.34.* Я хочу чтобы скрипт запускал эти последовательности 

ipset del mynetrulesssh 222.186.34.122
ipset add mynetrulesssh 222.186.34.0/24

Я предпочитаю что-то не так во время процесса сравнения, т.е. Я новичок в Баш. это мой первый сценарий.

|источник

0