Jak mogę dopasować zakres CIDR do pozycji hosta konfiguracji SSH?

Szukam sposobu użycia określonych bloków CIDR w celu dopasowania hostów w konfiguracji klienta SSH (zwykle ~/.ssh/config). Na przykład mam wpis, aby przekazać cały ruch przez hosta bastionu, jeśli adres IP mieści się w pewnym zakresie, powiedzmy 10.1.0.0/16:

host 10.1.*
    proxycommand ssh -q bastion -W %h:%p

Działa to bardzo dobrze, ale co powiesz na dodanie kilku zakresów, które nie pasują dokładnie do notacji kropkowej?

# doesn't work, unfortunately
host 10.2.0.0/18
    proxycommand ssh -q bastion-foo -W %h:%p
host 10.2.64.0/18
    proxycommand ssh -q bastion-bar -W %h:%p

Czy w podręczniku jest coś, co przeoczyłem, lub sprytna sztuczka skryptowa, która pozwoliłaby dopasować te zakresy adresów IP hosta?

Dopasowywanie do wzorców w pliku ssh_config odbywa się jako podstawowe dopasowanie wzorców, a nie jako dopasowanie sieciowe / CIDR. Tak więc używanie notacji CIDR nie zadziała.

Strona mężczyzna wyjaśnia, że:

Wzór składa się z zerowej lub większej liczby znaków spacji *((symbol wieloznaczny, który pasuje do zera lub więcej znaków), lub ?(symbol wieloznaczny, który pasuje dokładnie do jednego znaku).

Najlepsze, co możesz zrobić, to użyć listy więcej niż jednego wzoru. Ponownie ze strony podręcznika:

Lista wzorców to lista wzorców oddzielona przecinkami. Wzory na listach wzorców można negować, poprzedzając je wykrzyknikiem ( !).

Aby więc pokryć dwie / 18 sieci, musisz wymienić:

• wszystkie hosty pasujące 10.2.?.*(tj. 10.2.0.0–10.2.9.255)
• wszystkie hosty pasujące 10.2.??.*(tj. 10.2.10.0–10.2.99.255)
• wszystkie hosty pasujące 10.2.10?.*(tj. 10.2.100.0–10.2.109.255)
• wszystkie hosty pasujące 10.2.11?.*(tj. 10.2.110.0–10.2.119.255)
• wszyscy gospodarze pasujący 10.2.12?.*Z WYJĄTKIEM pasujących 10.2.128.*i 10.12.129.*(i pamiętaj, że wykluczenie musi być pierwsze!)

Twoja lista wzorów powinna wyglądać następująco:

Host "10.2.?.*","10.2.??.*", "10.2.10?.*","10.2.11?.*","!10.2.128.*","!10.2.129.*","10.2.12?.*"

Miej oko na http://bugzilla.mindrot.org/show_bug.cgi?id=1169, który może ostatecznie zapewnić do tego mechanizm.