如何将多个 ip 导入 Ipset？

Question

我在 Ubuntu 服务器防火墙上使用 iptables 和 ipset。我想知道是否有一个命令可以将包含 ip 列表的文件导入到 ipset。现在，为了填充 ipset，我正在使用以下命令添加每个 ip：

ipset add manual-blacklist x.x.x.x

如果我可以使用单个命令添加多个 ip，例如导入文件等，那将非常有帮助。

在命令下

 for ip in `cat /home/paul/ips.txt`; do ipset add manual-blacklist $ip;done

我得到这个回应

resolving to IPv4 address failed to parse 46.225.38.155

对于 ips.txt 中的每个 ip

我不知道如何应用它。

Answer 1

您可以使用 ipset save/restore 命令。

ipset save manual-blacklist

你可以运行上面的命令，看看你需要如何创建你的保存文件。

示例输出：

create manual-blacklist hash:net family inet hashsize 1024 maxelem 65536 
add manual-blacklist 10.0.0.1 
add manual-blacklist 10.0.0.2

并使用以下命令恢复它。

ipset restore -! < ips.txt

这里我们使用 -！忽略主要是因为重复的错误。