Маска адреса в hostlist

[yaqdatazu]

Приветы, можно ли использовать маску в ip адресах в хостлисте?
Пример: 127 .* .* .*

Если да, то как записывать?

[bol-van]

Если хостлист тот, который --hostlist, то там IP адреса не применяются.
Если /opt/zapret/ipset/zapret-hosts-user.txt , там могут быть и домены, и IP адреса. Они ресолвятся в zapret-ip-user.txt и применяются через ipset. Если режим MODE_FILTER=hostlist, то еще и применяются как параметр --hostlist tpws/nfqws, но IP адреса в этом случае игнорируются демонами.

127...* пишется как маска подсети в CIDR нотации 127.0.0.0/8.
Но это все равно бессмысленно. Если планируется исключать localhost, то он и так не задействуется, поскольку используется фильтр на исходящие интерфейсы.
А если включать, то дурить локалхост - глупость какая-то

[bol-van]

В openwrt интерфейсы всегда проставляются автоматически, так что там localhost никак не задействуется.
В windows в windivert фильтре стоит исключение loopback. Пакеты localhost не задействуются.
Но в классическом linux если не установить исходящий интерфейс и оставить ANY, действительно пакеты на localhost приходят на nfqws. Добавил 127.0.0.0/8 и ::1 в ipset/zapret-hosts-user-exclude.txt.default