SSH構成ホストエントリのCIDR範囲を一致させるにはどうすればよいですか？

特定のCIDRブロックを使用して、SSHクライアント構成（通常~/.ssh/config）のホストと一致させる方法を探しています。たとえば、IPが特定の範囲に該当する場合、要塞ホストを介してすべてのトラフィックを転送するエントリがあります10.1.0.0/16。

host 10.1.*
    proxycommand ssh -q bastion -W %h:%p

これは非常にうまく機能しますが、ドット表記に正確に合わない範囲を追加するとどうなりますか？

# doesn't work, unfortunately
host 10.2.0.0/18
    proxycommand ssh -q bastion-foo -W %h:%p
host 10.2.64.0/18
    proxycommand ssh -q bastion-bar -W %h:%p

マニュアルに私が見逃しているもの、またはこれらのホストIP範囲の一致を可能にする巧妙なスクリプトトリックはありますか？

ssh_configファイルのパターンに対するマッチングは、ネットワーク/ CIDRマッチングとしてではなく、基本的なパターンマッチングとして行われます。そのため、CIDR表記を使用しても機能しません。

manページには、その説明しています。

パターンは、ゼロ個以上の非空白文字、*（ゼロ個以上の文字に一致するワイルドカード）、または?（1文字のみに一致するワイルドカード）で構成されます。

最善の方法は、複数のパターンのリストを使用することです。繰り返しますが、マニュアルページから：

パターンリストは、パターンのカンマ区切りリストです。パターンリスト内のパターンは、それらの前に感嘆符（!）を付けることにより無効にできます。

したがって、2つの/ 18ネットをカバーするには、以下をリストする必要があります。

• 一致するすべてのホスト10.2.?.*（つまり10.2.0.0–10.2.9.255）
• 一致するすべてのホスト10.2.??.*（10.2.10.0〜10.2.99.255）
• 一致するすべてのホスト10.2.10?.*（10.2.100.0〜10.2.109.255）
• 一致するすべてのホスト10.2.11?.*（10.2.110.0〜10.2.119.255）
• 一致するすべてのホスト10.2.12?.*に一致するものを除く10.2.128.*と10.12.129.*（および除外は最初に来なければならないことを忘れないでください！）

パターンリストは次のようになります。

Host "10.2.?.*","10.2.??.*", "10.2.10?.*","10.2.11?.*","!10.2.128.*","!10.2.129.*","10.2.12?.*"

http://bugzilla.mindrot.org/show_bug.cgi?id=1169に注目してください。最終的にこのメカニズムが提供される可能性があります。