使用ipset来批量控制iptables

最新推荐文章于 2023-01-08 13:54:34 发布

奥利奥泡泡

最新推荐文章于 2023-01-08 13:54:34 发布

阅读量3.8k

点赞数

分类专栏：技术运维文章标签： iptables ipset

本文链接：https://blog.csdn.net/z619193774/article/details/79353289

版权

技术运维专栏收录该内容

16 篇文章

订阅专栏

本文介绍如何通过安装和配置ipset来管理iptables规则，实现对特定IP地址的灵活访问控制。具体步骤包括安装ipset、创建IP哈希列表、添加IP地址、导出ipset配置、使用iptables结合ipset实现精确的端口访问策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置如下

1、安装ipset
yum install ipset

2、使用 ipset 创建列表
ipset create server hash:ip

3、添加 ip
ipset add server 192.168.1.1
ipset add server 192.168.1.2

4、导出 ipset
ipset save > /etc/sysconfig/ipset

5、在导出到 /etc/sysconfig/ipset之后，重启之后 ipset 会读取该文件，并将列表恢复。

6、iptable 使用 ipset 进行灵活的ip限制
例如:
-A INPUT -m set –match-set server src -j ACCEPT
-A INPUT -p tcp -m set –match-set testlist src -m tcp –dport 6379 -j ACCEPT
-A INPUT -p tcp -m set –match-set testlist src -m tcp –dport 2222 -j ACCEPT
-A INPUT -p tcp -j DROP

这样就实现了，只允许ipset 列表里的ip 访问 2222 和 6379 端口了。

============================================
如果需要对只在列表内的服务器开放全部端口则添加如下规则

-A INPUT -m set –match-set server src -j ACCEPT