摘要：
如上面会导致提示 ipset hash is full 这是因为hash:ip 只能存储固定ip，这样如果你录入的大量的ip段，那么ipset解析的时固定的一堆大量的ip，无法存储很多的大量固定ip，所以会报ipset hash is full 解决方法是 改成hash:net ，这样才能存储ip段 阅读全文
摘要：
导入ipset 这里需要用hash：net才能存储ip段，如果时hash：ip则只能存储固定ip，不能存储大量的ip。用net才能存储ip段，才能有效实现录入大量的ip。 阅读全文
摘要：
ipset介绍 ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,I 阅读全文