Skip to content

Instantly share code, notes, and snippets.

@NigelThorne

NigelThorne/example

Created May 12, 2014 10:53
Show Gist options
  • Save NigelThorne/c05a3b85cb67bf5866eb to your computer and use it in GitHub Desktop.
Save NigelThorne/c05a3b85cb67bf5866eb to your computer and use it in GitHub Desktop.
Download ZIP
iptables_save output parser... not complete.. just helping someone out.
Raw
example
# Generated by iptables-save v1.4.7 on Sun Feb 24 00:48:11 2013
*mangle
:PREROUTING ACCEPT [756:54757]
:INPUT ACCEPT [756:54757]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [578:527896]
:POSTROUTING ACCEPT [578:527896]
-A INPUT -s 1.1.1.2/32 -j CHECKSUM --checksum-fill
-A OUTPUT -s 1.1.1.2/32 -j CLASSIFY --set-class 0004:0056
COMMIT
# Completed on Sun Feb 24 00:48:11 2013
# Generated by iptables-save v1.4.7 on Sun Feb 24 00:48:11 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1096:944096]
:foo - [0:0]
-A INPUT -p tcp -m comment --comment "000 foo" -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -p tcp
-A INPUT -s 1.1.1.1/32
-A INPUT -s 1.1.1.0/24
-A INPUT -d 1.1.1.0/24
-A INPUT -d 1.1.0.0/16
-A INPUT ! -p tcp
-A INPUT ! -s 1.1.1.0/24
-A INPUT ! -s 1.1.1.1/32
-A INPUT ! -d 1.1.0.0/16
-A INPUT -s 1.1.1.0/24
-A INPUT -s 1.1.2.1/24
-A INPUT -j ACCEPT
-A INPUT -s 1.1.1.1/32 -g foo
-A INPUT -i eth0
-A INPUT ! -i eth0
-A INPUT -i eth0:0
-A INPUT ! -i eth0:0
-A INPUT -m addrtype --src-type UNSPEC
-A INPUT -m addrtype --src-type LOCAL
-A INPUT -m addrtype ! --src-type LOCAL
-A INPUT -m addrtype --dst-type UNSPEC
-A INPUT -m addrtype --dst-type LOCAL
-A INPUT -m addrtype ! --dst-type LOCAL
-A INPUT -m addrtype ! --dst-type UNSPEC
-A INPUT -m addrtype --src-type UNSPEC --limit-iface-in
-A INPUT -m addrtype ! --src-type UNSPEC --limit-iface-in
-A INPUT -m addrtype ! --src-type UNSPEC --limit-iface-out
-A INPUT -m addrtype --src-type UNSPEC --limit-iface-out
-A INPUT -p ah -m ah --ahspi 1
-A INPUT -p ah -m ah --ahspi 1
-A INPUT -p ah -m ah ! --ahspi 1
-A INPUT -s 1.1.1.1/32 -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 1 --cluster-hash-seed 0x00000001
-A INPUT -s 1.1.1.1/32 -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 1 --cluster-hash-seed 0x00000001
-A INPUT -s 1.1.1.1/32 -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 1 --cluster-hash-seed 0x00000001
-A INPUT -s 1.1.1.1/32 -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 1 --cluster-hash-seed 0x00000001
-A INPUT -s 1.1.1.1/32 -m comment --comment "foobar baz fooo foo baz"
-A INPUT -s 1.1.1.1/32 -m connbytes --connbytes 10:1000 --connbytes-mode packets --connbytes-dir both
-A INPUT -s 1.1.1.1/32 -m connbytes ! --connbytes 10:1000 --connbytes-mode packets --connbytes-dir both
-A INPUT -s 1.1.1.1/32 -m connlimit --connlimit-above 1 --connlimit-mask 32
-A INPUT -s 1.1.1.1/32 -m connlimit ! --connlimit-above 1 --connlimit-mask 32
-A INPUT -s 1.1.1.1/32 -m connlimit --connlimit-above 1 --connlimit-mask 24
-A INPUT -s 1.1.1.1/32 -m connlimit ! --connlimit-above 1 --connlimit-mask 24
-A INPUT -s 1.1.1.1/32 -m connmark --mark 0x18/0x1
-A INPUT -s 1.1.1.1/32 -m connmark ! --mark 0x18/0x1
-A INPUT -s 1.1.1.1/32 -m connmark ! --mark 0x18/0x1 -m connmark --mark 0x3/0x1
-A INPUT -p ah -m ah ! --ahspi 1 -m ah --ahspi 3
-A INPUT -p ah -m ah ! --ahspi 1 -m connmark --mark 0x3/0x1 -m ah --ahspi 3
-A INPUT -p ah -m ah ! --ahspi 1 -m connmark --mark 0x3/0x1 -m ah --ahspi 3 -m connmark ! --mark 0x18/0x1
-A INPUT -p ah -m ah ! --ahspi 1 -m ah ! --ahspi 1
-A INPUT -s 1.1.1.1/32 -m conntrack --ctstate NEW
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctstate NEW
-A INPUT -s 1.1.1.1/32 -m conntrack --ctproto 3
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctproto 3
-A INPUT -s 1.1.1.1/32 -m conntrack --ctorigsrc 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctorigsrc 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack --ctorigdst 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctorigdst 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack --ctreplsrc 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctreplsrc 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack --ctrepldst 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctrepldst 1.1.1.0
-A INPUT -s 1.1.1.1/32 -m conntrack --ctorigsrcport 2
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctorigsrcport 2
-A INPUT -s 1.1.1.1/32 -m conntrack --ctorigdstport 2
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctorigdstport 2
-A INPUT -s 1.1.1.1/32 -m conntrack --ctorigsrcport 2
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctorigsrcport 3
-A INPUT -s 1.1.1.1/32 -m conntrack --ctreplsrcport 3
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctreplsrcport 3
-A INPUT -s 1.1.1.1/32 -m conntrack --ctstatus NONE
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctstatus NONE
-A INPUT -s 1.1.1.1/32 -m conntrack --ctexpire 12
-A INPUT -s 1.1.1.1/32 -m conntrack ! --ctexpire 12
-A INPUT -s 1.1.1.1/32 -m conntrack --ctdir ORIGINAL
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp --sport 3
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp ! --sport 3
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp --dport 3
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp ! --dport 3
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp --dccp-type REQUEST,DATA
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp --dccp-type ! REQUEST,DATA
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp --dccp-option 1
-A INPUT -s 1.1.1.1/32 -p dccp -m dccp --dccp-option 1
-A INPUT -s 1.1.1.1/32 -m dscp --dscp 0x01
-A INPUT -s 1.1.1.1/32 -m dscp ! --dscp 0x01
-A INPUT -s 1.1.1.1/32 -m dscp --dscp 0x00
-A INPUT -s 1.1.1.1/32 -m dscp ! --dscp 0x00
-A INPUT -s 1.1.1.1/32 -p tcp -m ecn --ecn-tcp-cwr
-A INPUT -s 1.1.1.1/32 -p tcp -m ecn --ecn-tcp-ece
-A INPUT -s 1.1.1.1/32 -p tcp -m ecn ! --ecn-tcp-cwr
-A INPUT -s 1.1.1.1/32 -p tcp -m ecn ! --ecn-tcp-ece
-A INPUT -s 1.1.1.1/32 -p tcp -m ecn --ecn-ip-ect 3
-A INPUT -s 1.1.1.1/32 -p tcp -m ecn ! --ecn-ip-ect 3
-A INPUT -s 1.1.1.1/32 -p esp -m esp --espspi 1
-A INPUT -s 1.1.1.1/32 -p esp -m esp --espspi 1:24
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-upto 1/sec --hashlimit-name foo
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-upto 1/sec --hashlimit-name foo
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-upto 1/min --hashlimit-name foo
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-name foo
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-name foo
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-mode srcip --hashlimit-name foo
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-name foo --hashlimit-srcmask 24
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-name foo --hashlimit-dstmask 24
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-name foo --hashlimit-htable-size 3
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-name foo
-A INPUT -s 1.1.1.1/32 -m hashlimit --hashlimit-above 4/sec --hashlimit-name foo --hashlimit-htable-gcinterval 10000
-A INPUT -s 1.1.1.1/32 -m helper --helper "foo"
-A INPUT -s 1.1.1.1/32 -m helper ! --helper "foo"
-A INPUT -s 1.1.1.1/32 -p icmp -m icmp --icmp-type 12/0
-A INPUT -s 1.1.1.1/32 -p icmp -m icmp ! --icmp-type 12/0
-A INPUT -m iprange ! --src-range 1.1.1.1-2.2.2.2
-A INPUT -m iprange --src-range 1.1.1.1-2.2.2.2
-A INPUT -m iprange --dst-range 1.1.1.1-2.2.2.2
-A INPUT -m iprange ! --dst-range 1.1.1.1-2.2.2.2
-A INPUT -m length --length 1:20
-A INPUT -m length ! --length 1:20
-A INPUT -m limit --limit 3/sec
-A INPUT -m limit --limit 3/hour --limit-burst 4
-A INPUT -m mac --mac-source AA:AA:AA:AA:AA:AA
-A INPUT -m mac ! --mac-source AA:AA:AA:AA:AA:AA
-A INPUT -m mark --mark 0x4/0x5
-A INPUT -m mark ! --mark 0x4/0x5
-A INPUT -p dccp -m multiport --sports 1,2,3,4,5:6
-A INPUT -p dccp -m multiport ! --sports 1,2,3,4,5:6
-A INPUT -p dccp -m multiport --dports 3,4,5,6
-A INPUT -p dccp -m multiport ! --dports 3,4,5,6
-A INPUT -p dccp -m multiport ! --ports 3,4,5,6
-A INPUT -p dccp -m multiport --ports 3,4,5,6
-A INPUT -p dccp -m owner --uid-owner root
-A INPUT -p dccp -m owner ! --uid-owner root
-A INPUT -p dccp -m owner --uid-owner 5000-6000
-A INPUT -p dccp -m owner ! --uid-owner 5000-6000
-A INPUT -p dccp -m owner --gid-owner wheel
-A INPUT -p dccp -m owner ! --gid-owner wheel
-A INPUT -p dccp -m owner --socket-exists
-A INPUT -p dccp -m owner ! --socket-exists
-A INPUT -p dccp -m physdev --physdev-in eth0
-A INPUT -p dccp -m physdev --physdev-in eth0:0
-A INPUT -p dccp -m physdev ! --physdev-in eth0:0
-A INPUT -p dccp -m physdev --physdev-out eth0:0
-A INPUT -p dccp -m physdev ! --physdev-out eth0:0
-A INPUT -p dccp -m physdev --physdev-is-in
-A INPUT -p dccp -m physdev ! --physdev-is-in
-A INPUT -p dccp -m physdev --physdev-is-out
-A INPUT -p dccp -m physdev ! --physdev-is-out
-A INPUT -p dccp -m physdev --physdev-is-bridged
-A INPUT -p dccp -m physdev ! --physdev-is-bridged
-A INPUT -p dccp -m pkttype --pkt-type unicast
-A INPUT -p dccp -m pkttype ! --pkt-type unicast
-A INPUT -p dccp -m policy --dir in --pol ipsec
-A INPUT -p dccp -m policy --dir out --pol ipsec
-A INPUT -p dccp -m policy --dir out --pol ipsec --strict --reqid 3
-A INPUT -p dccp -m policy --dir out --pol ipsec --reqid 3
-A INPUT -p dccp -m policy --dir out --pol ipsec ! --reqid 3
-A INPUT -p dccp -m policy --dir out --pol ipsec --spi 0x3
-A INPUT -p dccp -m policy --dir out --pol ipsec ! --spi 0x3
-A INPUT -p dccp -m policy --dir out --pol ipsec --proto ah
-A INPUT -p dccp -m policy --dir out --pol ipsec ! --proto ah
-A INPUT -p dccp -m policy --dir out --pol ipsec --mode tunnel
-A INPUT -p dccp -m policy --dir out --pol ipsec ! --mode tunnel
-A INPUT -p dccp -m policy --dir out --pol ipsec --mode tunnel --tunnel-src 1.1.1.0/24
-A INPUT -p dccp -m policy --dir out --pol ipsec --mode tunnel ! --tunnel-src 1.1.1.0/24
-A INPUT -p dccp -m policy --dir out --pol ipsec --mode tunnel --tunnel-dst 1.1.1.0/24
-A INPUT -p dccp -m policy --dir out --pol ipsec --mode tunnel ! --tunnel-dst 1.1.1.0/24
-A INPUT -p dccp -m policy --dir out --pol ipsec --strict --mode tunnel
-A INPUT -p dccp -m quota --quota 0
-A INPUT -p dccp -m quota --quota 56
-A INPUT -p dccp -m realm --realm 0x22/0x18
-A INPUT -p dccp -m realm ! --realm 0x22/0x18
-A INPUT -p dccp -m recent --set --name foo --rsource
-A INPUT -p dccp -m recent ! --set --name foo --rsource
-A INPUT -p dccp -m recent --set --name DEFAULT --rsource
-A INPUT -p dccp -m recent --set --name DEFAULT --rdest
-A INPUT -p dccp -m recent --rcheck --name DEFAULT --rsource
-A INPUT -p dccp -m recent ! --rcheck --name DEFAULT --rsource
-A INPUT -p dccp -m recent --update --name DEFAULT --rsource
-A INPUT -p dccp -m recent ! --update --name DEFAULT --rsource
-A INPUT -s 1.1.1.1/32 -p icmp -m recent --remove --name DEFAULT --rsource
-A INPUT -s 1.1.1.1/32 -p icmp -m recent --update --rttl --name DEFAULT --rsource
-A INPUT -p sctp -m sctp --sport 1
-A INPUT -p sctp -m sctp --sport 1:3
-A INPUT -p sctp -m sctp ! --sport 1:3
-A INPUT -p sctp -m sctp ! --sport 1:3
-A INPUT -p sctp -m sctp --dport 3
-A INPUT -p sctp -m sctp ! --dport 3
-A INPUT -p sctp -m sctp --chunk-types all DATA
-A INPUT -p sctp -m sctp --chunk-types all DATA:U
-A INPUT -p sctp -m sctp ! --chunk-types all DATA:U
-A INPUT -p sctp -m set --match-set foo src
-A INPUT -p sctp -m set ! --match-set foo src,dst
-A INPUT -p sctp -m socket
-A INPUT -p sctp -m socket --transparent
-A INPUT -p sctp -m state --state INVALID
-A INPUT -p sctp -m state --state NEW,RELATED,ESTABLISHED,UNTRACKED
-A INPUT -p sctp -m statistic --mode nth --every 1
-A INPUT -p sctp -m statistic --mode random --probability 0.000000
-A INPUT -p sctp -m statistic --mode random --probability 1.000000
-A INPUT -p sctp -m statistic --mode nth --every 4
-A INPUT -p sctp -m statistic --mode nth --every 4 --packet 2
-A INPUT -p sctp -m string --string "foo" --algo bm --to 65535
-A INPUT -p sctp -m string --string "foo" --algo bm --from 5 --to 65535
-A INPUT -p sctp -m string --string "foo" --algo bm --to 5
-A INPUT -p sctp -m string ! --string "foo" --algo bm --to 65535
-A INPUT -p sctp -m string --string "00BBCC" --algo bm --to 65535
-A INPUT -p sctp -m string ! --string "00BBCC" --algo bm --to 65535
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp --sport 5
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp --sport 5:66
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp ! --sport 5
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp --dport 1
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp --dport 1:45
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp --tcp-flags SYN,ACK SYN
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp ! --tcp-flags SYN,ACK SYN
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp ! --dport 1:45
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp --tcp-option 4
-A INPUT -s 1.1.1.1/32 -p tcp -m tcp ! --tcp-option 4
-A INPUT -s 1.1.1.1/32 -p tcp -m time --datestart 1979-12-31T23:00:00 --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --datestop 1980-01-01T00:00:00
-A INPUT -s 1.1.1.1/32 -p tcp -m time --timestart 12:34:11 --timestop 23:59:59 --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --timestart 00:00:00 --timestop 12:23:00 --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --timestart 00:00:00 --timestop 12:23:11 --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --monthdays 4 --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --monthdays 1,2,3,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31 --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --weekdays Fri --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --weekdays Fri,Sun --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --weekdays Mon,Tue,Wed,Thu,Sat --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m time --datestop 2038-01-19T03:14:07 --utc
-A INPUT -s 1.1.1.1/32 -p tcp -m time --datestop 2038-01-19T03:14:07
-A INPUT -s 1.1.1.1/32 -p tcp -m tos --tos 0x05/0xff
-A INPUT -s 1.1.1.1/32 -p tcp -m tos --tos 0x05/0x06
-A INPUT -s 1.1.1.1/32 -p tcp -m tos ! --tos 0x05/0x06
-A INPUT -s 1.1.1.1/32 -p tcp -m tos --tos 0x04/0xff
-A INPUT -s 1.1.1.1/32 -p tcp -m tos ! --tos 0x04/0xff
-A INPUT -s 1.1.1.1/32 -p tcp -m ttl --ttl-eq 5
-A INPUT -s 1.1.1.1/32 -p tcp -m ttl --ttl-gt 6
-A INPUT -s 1.1.1.1/32 -p tcp -m ttl --ttl-lt 6
-A INPUT -s 1.1.1.1/32 -p tcp -m u32 --u32 0x0&0xffff=0x100:0xffff
-A INPUT -s 1.1.1.1/32 -p udp -m udp --sport 55
-A INPUT -s 1.1.1.1/32 -p udp -m udp ! --sport 55
-A INPUT -s 1.1.1.1/32 -p udp -m udp --dport 66:67
-A INPUT -s 1.1.1.1/32 -p udp -m udp ! --dport 66:67
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -o eth0
-A OUTPUT ! -o eth0
-A OUTPUT ! -o eth0:0
COMMIT
# Completed on Sun Feb 24 00:48:11 2013
Raw
parser.rb
require 'parslet'
require 'parslet/convenience'
class IpParser < Parslet::Parser
root(:firewall)
rule(:firewall) { (comment_line.repeat >> table).repeat(1).as(:firewall)}
rule(:table) {
(
name.as(:name) >>
chain.repeat(1).as(:chains) >>
rule.repeat(1).as(:rules)
).as(:table) >>
commit
}
rule(:chain) { (colon >> word.as(:name) >> space >>
(word | str('-')).as(:policy) >> space >>
left_bracket >> integers.as(:packet_counter) >>
colon >> integers.as(:byte_counter) >>
right_bracket >> eol).as(:chain) }
rule(:comment_line) { str("#") >> (eol.absent? >> any).repeat >> eol }
rule(:name) { star >> line >> eol }
rule(:rule) { rule_piece.repeat(1) >> eol }
rule(:rule_piece) { argument >>
(space >> negation).maybe >>
(space >> text).maybe >>
(space >> word).maybe >>
(space >> negation).maybe >>
space.maybe
}
rule(:commit) { str('COMMIT') >> eol }
rule(:star) { str('*') }
rule(:line) { (eol.absent? >> any).repeat(1) }
rule(:eol) { space.maybe >> match['\\r'].maybe >> match['\\n'] }
rule(:eof) { any.absent? }
rule(:colon) { str(':') }
rule(:word) { (match['"-'].absent? >> match('\\S')).repeat(1) }
rule(:word?) { word.maybe }
rule(:space) { match[' \\t\\r\\f'].repeat(1) }
rule(:space?) { space.maybe }
rule(:dash) { str('-') }
rule(:left_bracket) { str('[') }
rule(:right_bracket) { str(']') }
rule(:integers) { match['0-9'].repeat(1) }
rule(:negation) { str('!') }
rule(:negation?) { negation.maybe }
rule(:argument) { str('-') >> str('-').maybe >> word }
rule(:text) { str('"') >> (str('"').absent? >> any).repeat >> str('"') }
end
stuff = File.read('./example')
parser = IpParser.new
#puts parser.name.parse("*mangle\n").inspect
#puts parser.chain.parse(":PREROUTING ACCEPT [756:54757]\n").inspect
#puts parser.rule.parse("-A INPUT -s 1.1.1.2/32 -j CHECKSUM --checksum-fill\n").inspect
#puts parser.rule.parse("-A OUTPUT -s 1.1.1.2/32 -j CLASSIFY --set-class 0004:0056 \n").inspect
puts parser.parse_with_debug(stuff)
#puts .parse(stuff)
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment