ipset package in Ubuntu
ipset: administration tool for kernel IP sets
ipset-dbgsym: debug symbols for ipset
libipset-dev: development files for IP sets
libipset13: library for IP sets
libipset13-dbgsym: debug symbols for libipset13
This package has 0 new bugs and 0 open questions.
apt-get -y install ipset libipset-dev但是该方式安装的ipset版本是6.xxx的版本，要装7.xxx的版本貌似还的手动编译方式如下：
wget http://ipset.netfilter.org/ipset-7.5.tar.bz2
tar xvf ipset-7.5.tar.bz2
cd ipset-7.5
apt-get -y install autoconf automake libtool libmnl-dev
apt-get -y install linux-kernel-headers kernel-package
./configure && make && make install测试：
2、创建一个新的ipset
ipset create openapi hash:net
2.1、查看已创建的ipset
2.2、ipset默认可以存储65536个element，使用maxelem指定数量
ipset create openapi hash:net maxelem 1000000
ipset list
3、加入一个黑名单ip
ipset add openapi 180.156.238.246
4、创建防火墙规则，与此同时，openapi这个ipset里的ip都无法访问22端口
iptables -I INPUT -m set –match-set openapi src -p tcp –destination-port 22 -j DROP
service iptables save
5、去除黑名单，与此同时，又可以访问了
ipset del openapi 180.156.238.246
6、将ipset规则保存到文件
ipset save openapi -f openapi.txt
7、删除ipset
ipset destroy openapi
8、导入ipset规则
ipset restore -f openapi.txt
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/184930.html原文链接：https://javaforall.net
