大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE稳定放心使用
一、介绍
当设置ip过滤的时候，如果ip较多，经常修改，修改防火墙规则比较麻烦，可以使用ipset，
ipset是一个集合，防火墙可以添加集合，只需要一条防火墙规则就可以实现整个集合里面ip的过滤
iptables -I INPUT -m set –match-set banip src -p tcp –destination-port 80 -j DROP
TYPENAME := method:datatype[,datatype[,datatype]]
可以使用的method:
bitmap, hash, list
可以使用的datatype:
ip, net, mac, port, iface
官网
二、实现
1、创建集合
ipset create SETNAME TYPENAME
ipset create domain hash:ip
2、查看
ipset list
3、添加ip到集合
ipset add domain 192.168.12.12
4、检测目标是否在集合
ipset test SETNAME ENTRY
ipset test domain 192.168.12.12
4、删除集合的ip
ipset del SETNAME ENTRY
5、清空所有集合
ipset flush
清楚某个集合
ipset flush domain
6、删除所有集合
ipset destroy [SETNAME]
ipset destroy
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/185195.html原文链接：https://javaforall.net
