iptables и несколько ipsets

Question

У меня есть несколько ipsets (около 300), которые содержат списки IP-адресов, которые я хотел бы удалить через iptables на моем сервере CentOS, на котором запущен WHM/cPanel CSF/LFD.

Как лучше написать правило для этого, чтобы работать, и нужно ли писать отдельное правило для каждого ipset (или я могу использовать одно правило)?

Спасибо за любую помощь.

Answer 1

Как уже отмечалось, этот вопрос более подходит для Server Fault.

Небольшое примечание, предполагая, что набор вызовов «badguys» вы можете войти, а затем DROP следующим образом (при условии, что они рассматриваются в качестве адреса источника)

Iptables -A ВХОД -m набор --match-набор badguys SRC -j LOG --log-приставка "badguys"

Iptables -A ВХОД -m набор --match-набор badguys ЦСИ -j DROP