Syntax

range type={tcp|udp}  src_ports={port1:port2}  dst_port={dst_port}；

如果默认iptables path为/usr/sbin/iptables， 如果系统iptables路径不是这个，需要指定使用如下指令

range iptables_path={iptables_path};

Default

-

Context

Core,  支持配置多条

参数

类型

必填

默认值

说明

type

string

否

tcp

[tcp|udp], 指明是tcp还是udp数据，默认tcp

src_ports

string

是

-

支持单端口或者端口范围,格式如下：

端口范围（冒号分隔）：     11000:12000

一个端口:       11000

dst_port

int

是

-

目标端口

iptables_path

string

否

/usr/sbin/iptables

这个根据系统而定，调用system执行的时候可能会出现找不到iptables错误，这个时候需要看看对应系统的iptables path，然后设置一下这个参数

如果配置多条range指令，则以最后一个明确指定的iptables_path为准

...

load_module modules/njt_range_module.so;      #加载range模块
...

user nobody;

events {
    worker_connections  1024;
}
error_log         logs/error_privilege.log info;


#配置两条range指令
range type=tcp src_ports=11000:12000 dst_port=13000;
range type=tcp src_ports=10000 dst_port=14000;

#默认路径为/usr/sbin/iptables， 如果系统路径不一致需要调用该指令设置下路径
range iptables_path=/usr/sbin/iptables;

http {
    access_log        logs/access_privilege.log combined;

    include           mime.types;

    server {
      ...
    }

}


cluster_name helper;
node_name node1;

...
 load_module modules/njt_http_range_api_module.so;   #load range api module
 ...
    server {
        listen       8081;
       
        location /range {
            dyn_range_api;      #配置range api开关
        }
    }
...

{
  "ranges": [
    {
      "type": "tcp",
      "src_ports": "11000:12000",
      "dst_port": 10001
    },
    {
      "type": "tcp",
      "src_ports": "10000",
      "dst_port": 14000
    }
  ]
}

#添加一条规则
{
    "action": "add",
    "type": "tcp",
    "src_ports": "11000:13000",
    "dst_port": 10001
}

#删除一条规则
{
    "action": "del",
    "type": "tcp",
    "src_ports": "11000:13000",
    "dst_port": 10001
}
 

参数

类型

必填

默认值

说明

action

string

是

-

[add|del]

type

string

是

-

[tcp|udp], 指明是tcp还是udp数据

src_ports

string

是

-

支持单端口或者端口范围,格式如下：

端口范围（冒号分隔）：     11000:12000

一个端口:       11000

dst_port

int

是

-

目标端口

{
    "code": 0,         #0 表示成功，   非0 表示失败
    "msg": "success"
}

code

msg

描述

0

success

成功

2

-

内存分配失败相关的一些错误信息

4

rule is not found

删除一个不存在的规则

4

rule has exist

添加一个已经存在的规则

4

其他错误