Chinaunix首页 | 论坛 | 博客
  • 博客访问: 608044
  • 博文数量: 150
  • 博客积分: 1132
  • 博客等级: 少尉
  • 技术积分: 2067
  • 用 户 组: 普通用户
  • 注册时间: 2012-04-11 16:46
文章分类

全部博文(150)

文章存档

2015年(15)

2014年(75)

2013年(4)

2012年(56)

分类: LINUX

2012-06-28 11:30:03

用法:
=====
1.用ipset定义一个IP set:
ipset -N my_policy ipmap --from 192.168.2.1 --to 192.168.2.100
ipset -A my_policy 192.168.2.6
2.iptables使用这个IP set:
iptables -t filter -A FORWARD -m set --match-set my_policy src -j DROP

好处:
=====
1.相当于批处理,一次处理多个IP。
2.更改规则的时候,利用ipset可以只更改规则的match部分。

ipset的学习分为两部分:
=============
1.创建ip set.
   ipset -N setname settype property
2.给创建的set中添加条目。
阅读(7540) | 评论(0) | 转发(1) |
0

上一篇:iptables的扩展

下一篇:协议栈

给主人留下些什么吧!~~