/ip/firewall/address-list
address-list
防火墙地址列表是一组命名的 IPv4 地址、前缀和范围，filter、NAT、mangle 和 raw 规则使用
src-address-list和dst-address-list与之匹配。条目在此处添加，也可通过add-src-to-address-list和add-dst-to-address-list规则操作以及列表中的 DNS 名称添加。这些操作会将数据包传递给下一条规则。IPv6 地址进入/ipv6/firewall/address-list。请参阅 地址列表。
ip/firewall/address-list
Type: Directory
防火墙地址列表是一组命名的 IPv4 地址、前缀和范围，filter、NAT、mangle 和 raw 规则使用 src-address-list 和 dst-address-list 与之匹配。条目在此处添加，也可通过 add-src-to-address-list 和 add-dst-to-address-list 规则操作以及列表中的 DNS 名称添加。这些操作会将数据包传递给下一条规则。IPv6 地址进入 /ipv6/firewall/address-list。请参阅 地址列表。
| 标志 | 名称 | 描述 |
|---|---|---|
X | disabled | 已禁用：条目保留在列表中，但不会匹配。 |
D | dynamic | 动态：条目具有超时，或通过 dynamic=yes 添加，或由带时间或 none-dynamic 的防火墙规则添加，或来自解析的 DNS 名称，或由其他功能（DNS、DHCP 服务器）添加。动态条目不会保存在配置或导出中，重启会清除它们。 |
| 参数 | 类型 | 描述 |
|---|---|---|
list * | enum | 地址列表名称。新名称会创建列表。规则使用 src-address-list 和 dst-address-list 匹配该列表。 |
address | alt { address: ipRange , dns-name: string } | IP 地址、前缀、范围或 DNS 名称。带有主机位的前缀会存储为其网络（203.0.113.77/24 变为 203.0.113.0/24）。恰好等于一个前缀的范围会存储为该前缀（198.51.100.0-198.51.100.255 变为 198.51.100.0/24）；其他范围仍保持为范围。不是有效地址的文本会作为 DNS 名称存储且不报错，因此诸如 203.0.113.1-254 的短范围不会匹配任何内容；请完整书写范围。对于 DNS 名称，路由器会为应答中的每个 A 记录添加一个动态条目，并以该名称作为注释，并在记录过期时重新解析该名称。列表中已存在的地址会被拒绝，并显示 already have such entry；重叠条目会被接受。 |
timeout | time | 路由器移除条目的时间。带超时的条目是动态的（D）：不会保存在配置或导出中，重启会清除它。最大值为 35w3d13h13m56s。没有超时时，条目会一直保留，直到您将其移除。 |
dynamic | bool | 设为 yes 时，条目是动态的（D）且没有超时：不会保存在配置中，重启会清除它。默认值：no。 |
| 只读参数 | 类型 | 描述 |
|---|---|---|
creation-time | date | 条目的创建时间。静态条目在重启后保留此时间；导入的条目会获得导入时间。 |