如果问题与过滤有关，那么在Linux中使用这个问题可以使用设置如下的ipset来实现ipset add MyVPN $MYVPNNET/$MYVPNMASKipset add MyVPN $MYVPNENDPOINT nomatch
然而，这样的ipset只能在netfilter中使用。现在，我的问题是，如何使用Linux路由来设置等效的东西，即ip route命令系列？
浏览 0提问于2022-03-14得票数 3
回答已采纳
1回答
在我的linux机器上，iptables和ipset似乎提供了一种很好的方法。直到现在我才做过这样的事：ipsetadd <network address>service ipset status
这只显示有正确数目的条目的ipset
浏览 0提问于2015-03-04得票数 0
1回答
我在ipset 32位机器上编译了CentOS5，并出现了一些奇怪的错误。我的内核：Linux localhost.localdomain 2.6.18-400.1.1.el5 #1 SMP ThuDec 18 00:58:32 EST 2014 i686 i686 i386 GNU/Linux[root@localhost ipset-4.5]# ipset -V
浏览 0提问于2015-11-20得票数 1
我已经在python中为一些c- ipset代码(来自DnsMasq)构建了一个SWIF接口。#include <sys/socket.h>#include <arpa/inet.h>#include <linu
浏览 0提问于2014-11-10得票数 0
回答已采纳
对于iptables输出来说，最简单的表示“允许所有连接到本地lan”的方法是什么？所有这些都能在一个规则中压缩吗？
浏览 0提问于2016-03-08得票数 0
1回答
我想通过php使用ipset来自动禁用ips，这取决于他们的行为。我设法做到了：起作用了！ipset v6.20.1, protocol version: 6同样有效，ip是有防火墙的。但不工作(它
浏览 0提问于2018-03-05得票数 0
我想将fireHOL ip列表：、ipset和iptables放在我的centOS and服务器上。我已经安装了ipset。谢谢你的帮助。
浏览 3提问于2016-02-12得票数 1
回答已采纳
2回答
在iptables-extensions(8)中，对set模块进行了描述，并讨论了是否存在IP或更广泛地说是与IP集匹配的情况下作出反应的可能性。这样做的想法是，如果我使用recent模块，我就可以暂时将不断尝试并将其添加到IP集中(可能更快)的某些IP列入黑名单。这将意味着在这种情况下可以遍历的规则更少，并且与IP集的匹配也会更快。
浏览 0提问于2014-05-25得票数 5
回答已采纳
3回答
我使用的是Debian 8，我有ipset v6.23和iptables v1.4.21。我将一个带有ipset的规则放在rules.v4文件中，然后使用netfilter-persistent服务重新启动iptables。当我重新启动时，iptables列表是空的。但是如果我没有在文件中为ipset设置规则，那么在重启后iptables列表是正确的。
有谁可以帮我？
浏览 5提问于2016-03-09得票数 0
1回答
我在Ubuntu服务器防火墙上使用ipset的iptables。我想知道是否有命令将包含ip列表的文件导入到ipset。为了填充ipset，现在我使用以下命令添加每个ip：如果我可以使用一个命令添加多个ip，比如导入一个文件，那将是非常有帮助的。听命
for ip in `cat /home/paul/ips.txt`; do ipset add m
浏览 0提问于2017-11-02得票数 7
回答已采纳
我有一个简单的ipset地图来追踪可疑的ips。这些是我的命令：ipset -q destroy banlists我告诉iptable如果在ipset中匹配的话，可以删除：
iptables -I INPUT 1 -m set -j DROP --iptables -I FORWA
浏览 0提问于2019-10-01得票数 0
回答已采纳
1回答
我试图使用firewalld和ipset创建基于特定事件的超时的I自动白名单。这就是我走了这么远firewall-cmd--reloadfirewall-cmd--ipset=
浏览 0提问于2018-01-20得票数 1
我有ipset v7.15的bash脚本(运行在ubuntu22.04中)，这是由于马丁 (我已经对这个问题做了一些修改)：ipset restore -!但是我使用下面的命令进行了尝试，输出是相同的(没有sort )。也许我没有正确地使用它)：如果从-!命令中删除restore选项，则会得到以下错误：
ipset</e
浏览 0提问于2022-11-24得票数 0
回答已采纳
1回答
我正在构建一个脚本来检测IPSET是否存在。str=$(/usr/sbin/ipset test IPsetName 1.1.1.1)
echo "IPsetName not found"当我运行这个脚本时，我得到了这个输出：
i
浏览 0提问于2018-09-23得票数 0
回答已采纳
1回答
我创建的ipset如下：我可以这样添加一个IP：但是当我试图用这个阻止一个端口时：我收到一个错误：
ipset v6.34: Error in line 1: Syntax error: Elem separator in 1.1.1.1,443
浏览 0提问于2019-05-29得票数 0
回答已采纳
当服务器受到攻击时，我需要应用大约1,500个iptables规则。根据我的情况，以后删除/添加应该很容易。有什么建议吗？例如，如果我可以在1行中导入这些规则，然后再导入注释/取消注释，这是可以接受的。别紧张。我实际上是个程序员:)
浏览 0提问于2019-08-22得票数 1
回答已采纳
1回答
create blockipset hash:ipadd blockipset 192.168.3.115 -exist
iptables和ipset
浏览 0提问于2020-01-14得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
