标签： firewall

ipset 是 iptables 的扩展，它允许你创建匹配整个地址 sets（地址集合）的规则。而不像普通的iptables 链是线性的存储和过滤，ip集合存储在带索引的数据结构中，这种结构即使集合比较大也可以进行高效的查找。除了一些常用的情况，比如阻止一些危险主机访问本机，从而减少系统资源占用或网 …

继续阅读“OpenWrt 我的一些 ipset 应用”