[请教]局域网IP地址的写法

sircj

我现在需要使用Iptables禁止局域网内的部分机器上网，IP段为 90.0.0.11 ～ 90.0.0.64
但是不知道iptables怎么写法好
难道需要使用iptables一条一条的禁用IP地址？！
iptables -A FORWARD  -i eth0 -p tcp -s 90.0.0.16/32 -j DROP

有没有简单的办法 用一条语句就可以将所有的IP地址写进去啊？！
谢谢～～～！

memory

使用模块iprange。

sircj

谢谢
这个方法还是蛮简单的
不过就是要patch
不方便

memory

debian testing下的iptables 1.3.1已经编译了iprange模块。