摘要: ipset是什么? ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找,除了一些常用的情况,比如阻止一些危险主机访问本机,从而减少系统资源占用或网络拥塞 阅读全文
posted @ 2017-09-15 10:31 zheng-weimin 阅读(1071) 评论(0) 推荐(0) 编辑