Ipset

dawanie adresów do grup :

listujemy grupy

ipset -n list 

• ban - pojedyncze adresy
• netban - podsieci
• whitelista - biała lista adresów
• us - podsieci z US
• geoblock - Chiny Ruscy , itp

A dodajemy do ipset tak :

ipset add ban ip 1.1.1.1
ipset add netban 1.1.1.1/24
ipset add whitelista 1.1.1.1
ipset add us 1.1.1.1/24
ipset add geoblock 1.1.1.1/24

kasujemy poprzez :

ipset del [nazawa listy] [ip/podsieć]