如何禁止250.000 IP范围？

Question

我正在使用iblocklist.com，我想禁止在CentOS dedi上访问我的web服务器所生成的IP列表。

我有一个bash脚本，可以解析它并一个一个地将范围添加到iptables中。我的问题是：

• 太久了。不管怎样，为了加快进程？
• iptables甚至能够处理这种负载吗？

谢谢

Answer 1

如果您确实有250,000个地址，则不应该使用单独的iptable规则。相反，您可能应该使用ipset。ipset使用哈希表，为此目的效率要高得多。