用法：
=====
1.用ipset定义一个IP set：
ipset -N my_policy ipmap --from 192.168.2.1 --to 192.168.2.100
ipset -A my_policy 192.168.2.6
2.iptables使用这个IP set:
iptables -t filter -A FORWARD -m set --match-set my_policy src -j DROP
好处：
=====
1.相当于批处理，一次处理多个IP。
2.更改规则的时候，利用ipset可以只更改规则的match部分。
ipset的学习分为两部分：
=============
1.创建ip set.
ipset -N setname settype property
2.给创建的set中添加条目。
阅读(7479) | 评论(0) | 转发(1) |
