ipfile.txtの内容をfile.txtのIPアドレスが記載されている部分のみに適用させて、置換を行いたいと考えております。

cat ipfile.txt

1.0.16.0/20
1.0.64.0/18
1.1.64.0/18
1.5.0.0/16
1.21.0.0/16
1.33.0.0/16

cat file.txt

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [1031:2175162]
-A INPUT -s 127.0.0.1/32 -j ACCEPT
-A INPUT -s 10.0.0.0/8 -j ACCEPT
-A INPUT -s 192.168.2.0/24 -j ACCEPT
-A INPUT -s 203.180.60.0/23 -j ACCEPT
-A INPUT -s 203.180.63.0/24 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

このような場合、コマンドの構文はどのようなものになるかご教示いただけないでしょうか。

置換後は以下のようにしたいと考えております。

cat file.txt

この結果を↓のように行いたいです。

cat file.txt

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [1031:2175162]
-A INPUT -s 1.0.16.0/20 -j ACCEPT
-A INPUT -s 1.0.64.0/18 -j ACCEPT
-A INPUT -s 1.1.64.0/18 -j ACCEPT
-A INPUT -s 1.5.0.0/16 -j ACCEPT
-A INPUT -s 1.21.0.0/16 -j ACCEPT
-A INPUT -m 1.33.0.0/16 -j ACCEPT

よろしくお願い致します。

otn

2017/09/04 13:02

どういう置換を行いたいのでしょうか？言葉で説明できないのなら、上記の例での希望する出力を示してください。

ysysys

2017/09/05 00:12

otnさん。分かりづらい説明で申し訳ありません。　希望する出力の詳細を追加しました。

行動規範の内容に同意します

回答2件

ベストアンサー

-A INPUT -m 1.33.0.0/16 -j ACCEPT

は、-sの間違いですよね？

Bash
1# Acceptするネット一覧の前まで出力
2sed '/^-A INPUT -s/{d;q}' file.txt
3
4# ネットリストに対してのAccept行を出力
5while read net
6do
7  echo "-A INPUT -s $net -j ACCEPT"
8done < ipfile.txt
9
10# 残りを出力
11awk '/^-A INPUT -s/{F=1;next}F{print}' file.txt

投稿2017/09/05 05:14

otn

総合スコア84529

ysysys

2017/09/05 05:28

ありがとうございます！ otnさんには別の質問でもお世話になっているので、ベストアンサーにさせて頂きました。 A.Ichiさんの方法でも同じように行うことが出来ました。ありがとうございました！

行動規範の内容に同意します

iptableへの設定ファイルの作成と考えて作成してみました(-sはIP指定としています）
-s、-mで判定する場合

bash
1awk '$1!="-A" || $2!="INPUT" || $3!="-s"{
2 if($1=="-A" && $2=="INPUT" && $3=="-m"){while((getline v<"ipfile.txt")>0){printf"-A INPUT -s %s -j ACCEPT\n",v}}
3 print}' file.txt