ipset基本用法和保存配置

最新推荐文章于 2024-06-03 18:37:58 发布

原创最新推荐文章于 2024-06-03 18:37:58 发布 · 7.1k 阅读

CC 4.0 BY-SA版权

文章标签：

22 篇文章

订阅专栏

本文详细介绍了Linux防火墙工具ipset的基本用法，包括创建集合、添加和删除条目、查询、测试、保存及恢复配置等操作。ipset支持多种数据类型如ip, net, port等，可以高效管理网络规则。需要注意的是，配置必须保存以防止重启后失效。

1.创建ipset集合

创建一个新的ipset集合：ipset create SETNAME TYPENAME

ipset create bb hash:ip
ipset create cc hash:net

2.向集合中添加条目

ipset add bb 2.2.2.2
ipset add bb 192.168.10.21-192.168.10.31
ipset add cc 192.168.2.0/24 #添加ip段

3.查询条目

ipset list
ipset list aa

4.检查目标ip是否在ipset集合中

ipset test aa 1.1.1.1

5.删除条目

ipset del aa 1.1.1.1

6.清空ipset中所有集合的ip条目（删条目，不删集合）

ipset flush aa

7.删除ipset中的某个集合或者所有集合：ipset destroy

[SETNAME]
ipset  destroy aa

SET TYPES 集合类型
method存储方式：
存储方式有 bitmap, hash, list；

datatype数据类型：
支持的类型有：ip, net, mac, port, iface，即除了ip外，还可以是网络段，端口号（支持指定 TCP/UDP 协议），mac 地址，网络接口名称，或者多种。在创建的时候，指定是什么类型，在添加的时候，数据就要按照对应的格式来，不然就会报错

hash:ip,port
ipset create aa hash:ip,port
ipset add aa 1.1.1.1,22

保存ipset规则
ipset save a -f /root/a.ipset
导入ipset规则
/sbin/ipset restore -f /root/a.ipset #写到/etc/rc.d/rc.local中给执行权限