技术教程

ipset搭建-配置-管理

主机评测

2022-03-27

0 评论

747 阅读

正在检测是否收录...

03/27

很多情况下，你可能需要在Linux下屏蔽IP地址。比如，作为一个终端用户，你可能想要免受间谍软件或者IP追踪的困扰。或者当你在运行P2P软件时。你可能想要过滤反P2P活动的网络链接。如果你是一名系统管理员，你可能想要禁止垃圾IP地址访问你们的公司邮件服务器。或者你因一些原因想要禁止某些国家访问你的web服务。在许多情况下，然而，你的IP地址屏蔽列表可能会很快地增长到几万的IP。该如何处理这个？
1.yum安装ipset

    yum install ipset -y
    ipset list

2.创建集合 myip
你可以通过追加"maxelem N"选项来增加限制。

    ipset create myip hash:ip maxelem 1000000

3.添加规则到集合

    ipset add myip 192.168.1.2
    ipset add myip 192.168.3.4
    ipset add myip 192.168.4.3
    ipset add myip 192.168.6.8

4.添加iptables 规则 myip 无需重启iptables

    iptables -I INPUT -m set --set myip src -j DROP
    service iptables save

5.释放ip 192.168.3.4

    ipset del myip 192.168.3.4

6.删除集合myip

    ipset destroy myip

7.另外几条常用命令

ipset del myip x.x.x.x    # 从 myip 集合中删除内容  
ipset list myip           # 查看 myip 集合内容  
ipset list               # 查看所有集合的内容  
ipset flush myip        # 清空 myip 集合  
ipset flush            # 清空所有集合  
ipset destroy myip        # 销毁 myip 集合  
ipset destroy          # 销毁所有集合  
ipset save myip > myip.txt  # 输出 myip 集合内容到标准输出  
ipset restore myip < myip.txt    # 根据输入内容恢复集合内容
ipset list myip | wc -l 查找屏蔽总数量 
ipset list | grep 10.0.0.2 查找某个IP是否备屏蔽

    iptables -I INPUT -m set --match-set myip src -j DROP
    iptables -L -n --line-number
    iptables -D INPUT 1

更多内容请参考http://ipset.netfilter.org
8.由于系统重启，ipset无法自动恢复集合，防火墙就无法载入带有ipset集合规则，导致效果失效。
需要做如下步骤
把以下2条命令加入到开机启动脚本 /etc/rc.local

    /usr/sbin/ipset restore < /root/ip.txt
    /etc/init.d/iptables restart

ipset

朗读

赞 · 0

赞赏

版权属于：

主机评测

本文链接：

https://zjpc.cc/1094.html（转载时请注明本文出处及文章链接）

作品采用：

《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权

主机评测

ipset搭建-配置-管理

热门评测

标签云

最新回复