Генератор списков доступа
Вставь сети, адреса или диапазоны, выбери устройство и действие — получишь готовый конфиг. Для Cisco сети переводятся в пары «адрес + wildcard», одиночные адреса записываются как host. Для MikroTik и nftables создаётся именованный список, на который ссылается одно правило фильтра, — так удобнее поддерживать длинные списки.
- Объединение сетей убирает дубли и вложенные сети и склеивает соседние: 10.0.0.0/24 и 10.0.1.0/24 станут 10.0.0.0/23. Правил меньше — конфиг короче и быстрее обрабатывается.
- Диапазоны вида 10.0.0.5-10.0.0.20 раскладываются на минимальный набор CIDR.
- Для запрещающих списков Cisco и nginx в конце добавляется правило, разрешающее остальной трафик, — иначе сработает неявный запрет всего.