Linux下使用ipset封大量IP及ipset参数说明

最近发现服务器上访问异常增多，单纯使用iptables一个一个屏蔽IP显得不切实际。此时，可以通过ipset批量封禁IP，有效提高防护效率。ipset允许快速管理大量IP地址，并支持多种操作，适合应对大规模恶意访问。接下来将为大家介绍ipset的基本使用方法，帮助大家更高效地进行IP管理和封禁。

1、介绍：

ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置

2、安装：

yum install ipset

3、创建一个ipset

ipset默认可以存储65536个元素，使用maxelem指定数量
ipset create blacklist hash:net hashsize 4096 maxelem 1000000 #黑名单 
ipset create whitelist hash:net hashsize 4096 maxelem 1000000 #白名单
ipset  create  blacklist  hash:ip  hashsize  4096  maxelem  1000000 #黑名单 
ipset  create  whitelist  hash:ip  hashsize  4096  maxelem  1000000 #白名单

    PS：hash:net不仅可以往集合里添加IP地址也可以添加IP段，hash:ip却只可以往集合里添加IP地址。

4、在ipSet添加、删除IP

ipset add blacklist 192.168.2.xx //添加IP
ipset del blacklist 192.168.2.xx  //删除IP

5、创建防火墙规则，在iptables添加一条记录：

-A INPUT -m set --match-set blacklist src -j DROP

6、将ipset规则保存到文件中

ipset save blacklist -f blacklist.txt
ipset save whitelist -f whitelist.txt

7、删除ipset

ipset destroy blacklist
ipset destroy whitelist

8、导入ipset规则

ipset restore -f blacklist.txt
ipset restore -f whitelist.txt

9、查看列表：

以上就是云梦编程为大家介绍的Linux下使用 ipset 封大量IP的方法，了解更多相关文章请关注吾云梦编程网！