用端口将ip添加到ipset

Question

当在给定端口上连接时，我想阻止I，例如端口443上的1.1.1.1。

我创建的ipset如下：

sudo ipset -N blockdaily nethash maxelem 2500000

我可以这样添加一个IP：

add blockdaily 1.1.1.1

但是当我试图用这个阻止一个端口时：

add blockdaily 1.1.1.1,443

我收到一个错误：

ipset v6.34: Error in line 1: Syntax error: Elem separator in 1.1.1.1,443, but settype hash:net supports none.

Answer 1

1. 若要使用端口号，应创建适当的散列类型。

ipset create blockdaily hash:ip,port

1. 您可以添加具有类似命令的元素：

ipset add blockdaily 1.1.1.1,tcp:443
ipset add blockdaily 1.1.1.1,udp:53