回答情况：
提问时间：
问题标签：
1回答
我想知道使用ipset添加/删除条目是否线程安全。例如，如果有两个并发进程执行这些操作ipset -A myset 2.2.2.2 # process 2's operation
我是否需要添加一个同步机制来确保运行的第二个进程等待第一个进程完成，以避免以某种方式破坏我的ipset (例如，在我的IPset中以1.2.1.2结束)，还是这个功能已经由ipset
浏览 3提问于2014-01-29得票数 1
回答已采纳
1回答
from netaddr import *
ip = IPSet(['8.8.8.8', '8.8.8.4'])
print allnets - ip
我想要一个IPset对象来过滤两个ips，而不是筛选每个ip的两组范围。
浏览 1提问于2016-05-17得票数 0
回答已采纳
我正在尝试在我的豆茎环境中设置一个IPSet。option_settings: LoadBalancerType: application IPSet: Properties:
Name: '`{ "Ref" : "AWSEBEnvironmentName" }`-IPset</e
浏览 24修改于2021-09-06得票数 0
回答已采纳
在我的linux机器上，iptables和ipset似乎提供了一种很好的方法。直到现在我才做过这样的事：ipsetadd <network address>service ipset status
这只显示有正确数目的条目的ipset ipsok。我还确保在重新启动之后使
浏览 0修改于2017-04-04得票数 0
我有多个ipset(将近300个)，其中包含IP地址列表，我想通过iptables放到运行WHM/cPanel /LFD的CentOS服务器上。如何最好地编写规则才能工作，是否需要为每个ipset编写单独的规则(或者我可以使用一个规则)？
谢谢你的帮助。
浏览 1提问于2016-02-15得票数 0
回答已采纳
1回答
我希望使用这里描述的技术来进一步保护我的服务器：如果我使用ipset阻止试图探测服务器漏洞的恶意主机，那么UFW和ipset之间是否存在已知的冲突可能导致问题？
浏览 0提问于2016-04-07得票数 9
1回答
对于iptables版本1.4.21和RHEL7.2，我一直在观察ipset的不同之处。看起来ipset显示如下：-Name: BlockList**Revision: 1**
Header: family inet
浏览 2修改于2016-11-08得票数 1
我在ipset 32位机器上编译了CentOS5，并出现了一些奇怪的错误。我的内核：Linux localhost.localdomain 2.6.18-400.1.1.el5 #1 SMP ThuDec 18 00:58:32 EST 2014 i686 i686 i386 GNU/Linux[root@localhost ipset-4.5]# ipset -V
ipset[ro
浏览 0提问于2015-11-20得票数 1
我正在尝试建立一个使用ipset成功登录到系统的客户端的白名单。我有什么选择，让一个进入年龄，以便我可以在以后放弃它的年龄？现在，我想出的唯一想法是使用一个cronjob，每隔X分钟或每小时交换一次列表。例如：ipset destroy whitelist_21
浏览 0提问于2014-05-23得票数 5
回答已采纳
2回答
但是，当将ipset与iptables一起使用时，整个集合的会计信息似乎是聚合的。是否有任何方法可以为ipset中的单个条目找到会计信息，由iptable使用？
浏览 0提问于2013-10-18得票数 2
我知道ipset列表的基本功能。使用ipset list，我们可以通过提供setname来获取特定的ipset详细信息。
但我想知道特定settype的列表中是否存在任何ipset规则。
浏览 2修改于2018-08-17得票数 0
1回答
iptables命令是什么来阻止ipset中的所有in？我试过INPUT和OUTPUT，src和dst，但是我什么也没试过。iptables -t mangle -Fiptables -X
ipset -L blocked-ne 0 ] echo "Creating ipset: blocked"
浏览 0修改于2021-07-02得票数 0
我在Ubuntu服务器防火墙上使用ipset的iptables。我想知道是否有命令将包含ip列表的文件导入到ipset。为了填充ipset，现在我使用以下命令添加每个ip：如果我可以使用一个命令添加多个ip，比如导入一个文件，那将是非常有帮助的。听命我得
浏览 0修改于2017-11-02得票数 7
回答已采纳
我已经读过，iptables在ip地址很多的情况下可能会比较慢，而ipset在这种情况下更可取。我想使用ipset，但是至少有三个，iptables-ipset-proto4.conf, iptable-ipset-proto6.conf, iptables-ipset-proto6-allports.confOS: Ubuntu服务器20.04
Ipset: 7.5
浏览 0提问于2021-11-03得票数 2
回答已采纳
在路由器上，我设置了hash:ip,port集，例如：
ipset add myset 192.168.2.20,tcp:443问题只存在于hash:ip,port集类型的ipset。如果我选择hash:ip类型并将协议/端口部件移到iptable之外，一切都会正常工作。但是，我需要使用完全的ipset来随时交换块列表。
浏览 0提问于2017-10-03得票数 0
回答已采纳
我正在构建一个脚本来检测IPSET是否存在。str=$(/usr/sbin/ipset test IPsetName 1.1.1.1)
echo "IPsetName not found"当我运行这个脚本时，我得到了这个输出：
i
浏览 0提问于2018-09-23得票数 0
回答已采纳
我有ipset v7.15的bash脚本(运行在ubuntu22.04中)，这是由于马丁 (我已经对这个问题做了一些修改)：ipset restore -!也许我没有正确地使用它)：如果从-!done
ipset -s
浏览 0修改于2022-11-24得票数 0
回答已采纳
我有一个正在运行的iptables和ipset服务实例。当foo (无错误)重新定义并在运行时添加host3 (例如123.45.66.5)，然后从ipset命令获取“超出范围”错误时，我遇到的问题。事实证明，ipset不使用引用重新加载集。现在，所有这些都是用脚本和makefile编写的，以便在更新集合或规则时尽可能少地关闭ipset和iptables服务。有数以百计的设置和规则保存和重新加载。似乎我只能关闭iptables和ipset，进行更改，然后重新加载，但不能动态地重新构建它；否则，它会抱怨在尝
浏览 0修改于2017-04-05得票数 0
回答已采纳
iptables recent模块和ipset之间的实际区别是什么？
我知道最近的模块只允许I，而ipset则允许子网。但除此之外，主要的实际区别是什么？是表演吗？我该用哪一种？
浏览 0提问于2023-02-23得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号