<html>
    <head>
      <base href="https://bugzilla.netfilter.org/" />
    </head>
    <body>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - iptables rule to match a 'set' shows [unsupported revision]"
   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1147#c3">Comment # 3</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - iptables rule to match a 'set' shows [unsupported revision]"
   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1147">bug 1147</a>
              from <span class="vcard"><a class="email" href="mailto:anubis@iwwd.com" title="anubis@iwwd.com">anubis@iwwd.com</a>
</span></b>
        <pre>Hi Willem,

Thanks for the update.

The system base is Debian 8.7.1

I'm using a custom kernel which is based on the pure kernel source 4.9.0
patched to include the IMQ driver.

Linux camulus 4.9.0-kustkernel-20170208 #2 SMP Thu Feb 9 00:39:02 AEDT 2017
x86_64 GNU/Linux

The iptables version is "iptables v1.6.1" patched for the IMQ driver inclusion.

The ipset version is "ipset v6.32"


The commands used were:

ipset create LocalMasq hash:net
ipset add LocalMasq 192.168.2.0/24
ipset add LocalMasq 192.168.10.0/24

iptables -t nat -A POSTROUTING -m set --match-set LocalMasq src -o eth0 -j
MASQUERADE


root@camulus:~# iptables -t nat -vxnL
...SNIP...         
Chain POSTROUTING (policy ACCEPT 12756 packets, 905661 bytes)
    pkts      bytes target     prot opt in     out     source              
destination         
     615    35682 MASQUERADE  all  --  *      eth0    0.0.0.0/0           
0.0.0.0/0           set [unsupported revision]</pre>
        </div>
      </p>
      <hr>
      <span>You are receiving this mail because:</span>
      
      <ul>
          <li>You are watching all bug changes.</li>
      </ul>
    </body>
</html>