ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网：http://ipset.netfilter.org/
1、ipset安装
yum安装： yum install ipset
源代码安装：进官网下载ipset-6.30.tar.bz2 ，
yum -y install libmnl-devel libmnl
以上就是本篇文章【iptables一次性封多个ip，使用ipset 工具】的全部内容了，欢迎阅览 ！ 文章地址：http://ww.kub2b.com/news/13177.html
栏目首页
相关文章
动态
同类文章
热门文章
网站地图
返回首页 企库往资讯移动站 http://ww.kub2b.com/mobile/ , 查看更多