firewalld добавить правило POSTROUTING

Question

Когда я хочу добавить следующее правило в firewalld:

firewall-cmd --direct --add-rule ipv4 nat POSTROUTING 0 -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to 10.8.0.0/24

Я получаю эту ошибку:

Error: COMMAND_FAILED: '/usr/sbin/iptables-restore -w -n' failed: iptables-restore v1.4.21: Bad IP address "10.8.0.0/24"

Error occurred at line: 2
Try `iptables-restore -h' or 'iptables-restore --help' for more information.

Answer 1

Должно быть:

firewall-cmd --direct --add-rule ipv4 nat POSTROUTING 0 -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to IP-ADDRESS