# apt-get install ipset # ipset create WHITELIST hash:net
ip listのダウンロード
# wget http://nami.jp/ipv4bycc/cidr.txt.gz # gunzip cidr.txt.gz
日本国内WHITELISTを登録
#
sed -n 's/^JP\t//p' cidr.txt | while read ADDRESS; do ipset add WHITELIST $ADDRESS; done
確認
# ipset list WHITELIST
再起動で消えるので保存する
# ipset save -f /etc/ipset.conf
リストア
# ipset restore -f /etc/ipset.conf
コメント