domain-rules 支持多个 nftset

[sskaje]

需求应用场景

NFT set 目前实测下来都是各个 table 用自己的，无法跨table 引用，而 ipset 是全局共享一组。
所以对于域名的解析结果，会需要支持同时放入多个 nftset。

目前配置逻辑里

domain-rules /domain-set:china_direct/ -nftset #4:ip#vyos_mangle#N_CHINA_IP -nftset #4:ip#vyos_nat#N_CHINA_IP

和

domain-rules /domain-set:china_direct/ -nftset #4:ip#vyos_mangle#N_CHINA_IP 
domain-rules /domain-set:china_direct/ -nftset #4:ip#vyos_nat#N_CHINA_IP

都只会使用最后一个 nftset

建议的方案

domain-rules /domain-set:china_direct/ -nftset #4:ip#vyos_mangle#N_CHINA_IP -nftset #4:ip#vyos_nat#N_CHINA_IP

设备信息

VyOS

[PikuZheng]

domain-rules /domain-set:china_direct/ -nftset #4:ip#vyos_mangle#N_CHINA_IP,#4:ip#vyos_nat#N_CHINA_IP

这样可行不

[sskaje]

domain-rules /domain-set:china_direct/ -nftset #4:ip#vyos_mangle#N_CHINA_IP,#4:ip#vyos_nat#N_CHINA_IP

这样可行不

语法上都可以的，只要好实现就行。

(我还确认了下，现在是不支持这种语法的，只解析了第一组。)