用ipset辅助iptables

用法：
=====

1.用ipset定义一个IP set：

ipset -N my_policy ipmap --from 192.168.2.1 --to 192.168.2.100

ipset -A my_policy 192.168.2.6

2.iptables使用这个IP set:

iptables -t filter -A FORWARD -m set --match-set my_policy src -j DROP

好处：
=====

1.相当于批处理，一次处理多个IP。

2.更改规则的时候，利用ipset可以只更改规则的match部分。

ipset的学习分为两部分：
=============
1.创建ip set.
   ipset -N setname settype property
2.给创建的set中添加条目。