Что такое IPSet
Опубликовано:
|
IPSet —
простыми словами
|
инструмент для работы с большим количеством IP-адресов и сетевых портов в брандмауэре netfilter. По сути, это список в специальном формате, который передается последнему при настройке. Пример утилит, которые могут использоваться с ipset — iptables (Ubuntu / Debian), firewalld (CentOS / Red Hat). Пример команд для создания списка и внесения в него 2-х сетей: ipset -N newlist nethash ipset -A newlist 192.168.1.0/24 ipset -A newlist 192.168.2.0/24 Пример для применения созданного списка в iptables: iptables -I INPUT -m set --match-set newlist src -j DROP * в данном случае будут блокироваться все входящие запросы от сетей, перечисленных в списке newlist. Официальная man-страница для IPSet на сайте netfilter. Еще о IPSet на Викибукс Задать вопрос в телеграм-чате |
Другие термины
Блог
RTSP
Дистрибутив
SquidGuard
HDMI
Кэширование
Gradle
MongoDB
Куки (cookie)
PDU
PHP
VMware
Redmine
ISO-образ
Mikrotik
LXC/LXD
Браузер
Безопасный режим
Cron
NTFS
.....