Iptables - вкажіть діапазон

Я новачок у IPtables. Я додав наступні рядки в маршрутизатор для перенаправлення запиту DNS на openDNS.

iptables -t nat -I PREROUTING -i br0 -s 192.168.1.200 -p udp --dport 53 -j DNAT --to 208.67.222.222
iptables -t nat -I PREROUTING -i br0 -s 192.168.1.200 -p tcp --dport 53 -j DNAT --to 208.67.222.222

iptables -t nat -I PREROUTING -i br0 -s 192.168.1.201 -p udp --dport 53 -j DNAT --to 208.67.222.222
iptables -t nat -I PREROUTING -i br0 -s 192.168.1.201 -p tcp --dport 53 -j DNAT --to 208.67.222.222

У мене є багато рядків, як це для всіх пристроїв. Я хочу уникнути цього декількох рядків.

Питання: як я можу вказати діапазон IP (скажімо 192.168.1.200 до 192.168.1.240 ) в одній команді (одна для tcp і один для udp ) лінія?

Це можна зробити, замінивши -s від --src-range

наприклад:

iptables -t nat -I PREROUTING -i br0 -m iprange --src-range 192.168.1.200-192.168.1.240 -p udp --dport 53 -j DNAT --to 208.67.222.222

Ви також можете виконати всю мережу 192.168.1.0/24

iptables -t nat -I PREROUTING -i br0 -s 192.168.1.0/24 -p tcp --dport 53 -j DNAT --to 208.67.222.222

джерело: iptables man page https://linux.die.net/man/8/iptables