使用 sh 检查 IP 是否属于 IP 范围？

Question

假设我有一个 IP 173.245.50.16，我想检查它是否属于 Cloudflare's IP ranges。基本上可以归结为：

network_address(173.245.50.16/20) == 173.245.48.0
|| network_address(173.245.50.16/22) == 103.21.244.0
|| ...

对吧？嗯，我不确定这里的术语，但希望你明白了。

如何将其转换为 sh 代码？

Answer 1

我想到了什么：

cf_ip_ranges=`curl -sS https://www.cloudflare.com/ips-v4`
is_cf_ip() {
    local ip=
    local range=$(echo "$cf_ip_ranges" | while IFS= read -r; do
        net=${REPLY%/*}
        n=${REPLY#*/}
        if [ "`ipv4calc --network "$ip/$n"`" = "$net" ]; then
            echo "$REPLY"
            break
        fi
    done)
    if [ "$range" ]; then
        return 0
    else
        return 1
    fi
}
if is_cf_ip 8.8.8.8; then
    echo true
else
    echo false
fi
if is_cf_ip 173.245.50.16; then
    echo true
else
    echo false
fi

这里我使用的是 Perl 的 Net::IPv4Addr module.

使用 sh 检查 IP 是否属于 IP 范围？

Check if an IP falls into an IP range using sh?

ip-address

sh

netmask

cidr