如何禁止 250.000 个 IP 范围？

Question

我正在使用 iblocklist.com 并且我想禁止我在 CentOS dedi 上访问我的 Web 服务器时创建的 IP 列表。

我有一个 bash 脚本，可以解析它并将范围一一添加到 iptables。我的问题是：

• 花费的时间太长了。无论如何要加快进程？
• iptables 甚至能够处理这种负载吗？

谢谢

Answer 1

如果您确实有 250,000 个地址，则不应使用单独的 iptables 规则。相反，您可能应该使用ipset。ipset 使用哈希表，并且为此目的效率更高。