什么是批量使用 iptables 的有效替代方案？

Question

假设我有一个包含数千个要阻止的 IP 地址的列表。现在我知道如何遍历列表和每次运行：

iptables -A INPUT -s XX.XX.XX.XX -j DROP

但这意味着我将不得不运行数千个进程！

我怎样才能更有效地做到这一点？

Answer 1

你正在做你应该做的事情。创建规则，保存规则，然后在应该拥有规则的每个主机上加载规则。将 iptables 用于大型规则列表时可能的改进是IP Sets。