一、介绍 当设置ip过滤的时候，如果ip较多，经常修改，修改防火墙规则比较麻烦，可以使用ipset， ipset是一个集合，防火墙可以添加集合，只需要一条防火墙规则就可以实现整个集合里面ip的过滤 iptables -I INPUT -m set –match-set banip src -p tcp –destination-port 80 -j DROP
TYPENAME := method:datatype[,datatype[,datatype]] 可以使用的method: bitmap, hash, list 可以使用的datatype: ip, net, mac, port, iface 官网
二、实现 1、创建集合 ipset create SETNAME TYPENAME ipset create domain hash:ip
2、查看 ipset list
3、添加ip到集合 ipset add domain 192.168.12.12
4、检测目标是否在集合 ipset test SETNAME ENTRY ipset test domain 192.168.12.12
4、删除集合的ip ipset del SETNAME ENTRY
5、清空所有集合 ipset flush 清楚某个集合 ipset flush domain
6、删除所有集合 ipset destroy [SETNAME] ipset destroy
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/185195.html原文链接：https://javaforall.cn
