ipset基本用法和保存配置「建议收藏」

大家好，又见面了，我是你们的朋友全栈君。

ipset基本用法

• ipset基本用法
• 需要保存配置，不然重启会失效

ipset基本用法

1.创建ipset集合

创建一个新的ipset集合：ipset create SETNAME TYPENAME

代码语言：javascript复制

ipset create bb hash:ip
ipset create cc hash:net

2.向集合中添加条目

代码语言：javascript复制

ipset add bb 2.2.2.2
ipset add bb 192.168.10.21-192.168.10.31
ipset add cc 192.168.2.0/24 #添加ip段

3.查询条目

代码语言：javascript复制

ipset list
ipset list aa

4.检查目标ip是否在ipset集合中

代码语言：javascript复制

ipset test aa 1.1.1.1

5.删除条目

代码语言：javascript复制

ipset del aa 1.1.1.1

6.清空ipset中所有集合的ip条目（删条目，不删集合）

代码语言：javascript复制

ipset flush aa

7.删除ipset中的某个集合或者所有集合：ipset destroy

代码语言：javascript复制

[SETNAME]
ipset  destroy aa

SET TYPES 集合类型 method存储方式： 存储方式有 bitmap, hash, list；

datatype数据类型： 支持的类型有：ip, net, mac, port, iface，即除了ip外，还可以是网络段，端口号（支持指定 TCP/UDP 协议），mac 地址，网络接口名称，或者多种。在创建的时候，指定是什么类型，在添加的时候，数据就要按照对应的格式来，不然就会报错

代码语言：javascript复制

hash:ip,port
ipset create aa hash:ip,port
ipset add aa 1.1.1.1,22

需要保存配置，不然重启会失效

代码语言：javascript复制

保存ipset规则
ipset save a -f /root/a.ipset
导入ipset规则
/sbin/ipset restore -f /root/a.ipset #写到/etc/rc.d/rc.local中给执行权限

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/188306.html原文链接：https://javaforall.cn

tcp/ip https 网络安全 存储

0 人点赞