关于 --add-tagchn-ip 和 --add-taggfw-ip 使用上的疑问

[pexcn]

新版本发现新增了这两个选项，请问它们支持多个 ip 集合吗？
例如 --add-tagchn-ip ipset1,ipset2

[zfl9]

 -a, --add-tagchn-ip [set4,set6]      add the ip of name-tag:chn to ipset/nft
                                      use '--ipset-name4/6' set-name if no arg

 -A, --add-taggfw-ip <set4,set6>      add the ip of name-tag:gfw to ipset/nft

 -4, --ipset-name4 <set4>             ip test for tag:none, default: chnroute
 -6, --ipset-name6 <set6>             ip test for tag:none, default: chnroute6

                                      if setname contains @, then use nft-set
                                      format: family_name@table_name@set_name

第一个是存储 ipv4 地址的集合，第二个是存储 ipv6 地址的集合。其实和 --ipset-name4/6 一样，只是合并为一个选项。

所以，不支持你描述的这种操作（如指定两个 ipv4 地址集合）。

[pexcn]

感谢解答😅

[pexcn]

刚测了下这个功能，我向 chinadns-ng 请求了两次 google.com, 发现日志出现了两次 add the answer ip of name-tag:gfw [google.com] to ipset。所以想问下它是真的向 ipset 里加了两次？还是先检查了是否存在 set 里再加的？@zfl9

Fri Aug 11 23:55:05 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:05 I [main.c:155 handle_local_packet] query [google.com] from 192.168.1.100#55753 (2)
Fri Aug 11 23:55:05 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:05 I [main.c:203 handle_local_packet] forward [google.com] to 8.8.8.8 (trustdns)
Fri Aug 11 23:55:05 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:05 I [main.c:203 handle_local_packet] forward [google.com] to 8.8.4.4 (trustdns)
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:06 I [main.c:342 handle_remote_packet] reply [google.com] from 8.8.4.4 (2), result: accept
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:06 I [main.c:344 handle_remote_packet] add the answer ip of name-tag:gfw [google.com] to ipset
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:06 I [main.c:313 handle_remote_packet] reply [google.com] from 8.8.8.8 (2), result: ignore
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:06 I [main.c:313 handle_remote_packet] reply [google.com] from 8.8.4.4 (2), result: ignore
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23463]: 2023-08-11 15:55:06 I [main.c:313 handle_remote_packet] reply [google.com] from 8.8.8.8 (2), result: ignore
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:155 handle_local_packet] query [google.com] from 192.168.1.100#55754 (4)
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:203 handle_local_packet] forward [google.com] to 8.8.8.8 (trustdns)
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:203 handle_local_packet] forward [google.com] to 8.8.4.4 (trustdns)
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:342 handle_remote_packet] reply [google.com] from 8.8.8.8 (4), result: accept
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:344 handle_remote_packet] add the answer ip of name-tag:gfw [google.com] to ipset
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:313 handle_remote_packet] reply [google.com] from 8.8.4.4 (4), result: ignore
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:313 handle_remote_packet] reply [google.com] from 8.8.8.8 (4), result: ignore
Fri Aug 11 23:55:06 2023 daemon.info chinadns-ng[23464]: 2023-08-11 15:55:06 I [main.c:313 handle_remote_packet] reply [google.com] from 8.8.4.4 (4), result: ignore

[zfl9]

先检查了是否存在 set 里再加的

[pexcn]

还有就是如果在 chinadns-ng 运行时，销毁这两个选项所指定的 ipset，是否会有影响？

[zfl9]

运行时销毁 set 不会产生致命影响，只是这期间的 add ip 操作不会成功（会有 log 输出），等后面创建了 set 后，add 操作恢复正常。