Тест для пакета НЕ соответствует набору

Question

Я хотел бы написать правило nftables, которое соответствует полям пакета, которые НЕ найдены в наборе:

ip not ip saddr @local_networks drop

К сожалению, это приводит к синтаксической ошибке: «неожиданно!» Перемещение «not» в другие вероятные точки утверждения не имеет значения для сообщения об ошибке. Разрешено ли отрицание?

Answer 1

Я изучил исходный код и обнаружил, что хотя "!"и «not» оба являются элементами синтаксиса - для них определены символы лексера, они нигде не используются в парсере.Полагаю, мне придется подать запрос на улучшение.