ipset基本用法和保存配置
充运浩
ipset基本用法
1.创建ipset集合
创建一个新的ipset集合：ipset create SETNAME TYPENAME
ipset create bb hash:ip
ipset create cc hash:net
2.向集合中添加条目
ipset add bb 2.2.2.2
ipset add bb 192.168.10.21-192.168.10.31
ipset add cc 192.168.2.0/24 #添加ip段
3.查询条目
ipset list
ipset list aa
4.检查目标ip是否在ipset集合中
ipset test aa 1.1.1.1
5.删除条目
ipset del aa 1.1.1.1
6.清空ipset中所有集合的ip条目（删条目，不删集合）
ipset flush aa
7.删除ipset中的某个集合或者所有集合：ipset destroy
[SETNAME]
ipset destroy aa
SET TYPES 集合类型
method存储方式：
存储方式有 bitmap, hash, list；
datatype数据类型：
支持的类型有：ip, net, mac, port, iface，即除了ip外，还可以是网络段，端口号（支持指定 TCP/UDP 协议），mac 地址，网络接口名称，或者多种。在创建的时候，指定是什么类型，在添加的时候，数据就要按照对应的格式来，不然就会报错
hash:ip,port
ipset create aa hash:ip,port
ipset add aa 1.1.1.1,22
需要保存配置，不然重启会失效
保存ipset规则
ipset save a -f /root/a.ipset
导入ipset规则
/sbin/ipset restore -f /root/a.ipset #写到/etc/rc.d/rc.local中给执行权限
类似资料：