linux防火墙拓展ipset

一、介绍
当设置ip过滤的时候，如果ip较多，经常修改，修改防火墙规则比较麻烦，可以使用ipset，
ipset是一个集合，防火墙可以添加集合，只需要一条防火墙规则就可以实现整个集合里面ip的过滤
iptables -I INPUT -m set --match-set banip src -p tcp --destination-port 80 -j DROP

TYPENAME := method:datatype[,datatype[,datatype]]
可以使用的method:
bitmap, hash, list
可以使用的datatype:
ip, net, mac, port, iface
官网

二、实现
1、创建集合
ipset create SETNAME TYPENAME
ipset create domain hash:ip

2、查看
ipset list

3、添加ip到集合
ipset add domain 192.168.12.12

4、检测目标是否在集合
ipset test SETNAME ENTRY
ipset test domain 192.168.12.12

4、删除集合的ip
ipset del SETNAME ENTRY

5、清空所有集合
ipset flush
清楚某个集合
ipset flush domain

6、删除所有集合
ipset destroy [SETNAME]
ipset destroy