通过ipset来管理防火墙中的黑白名单_match-set szopenweb src multiport dports 8088,8443

创建对应的ip集合

ipset create black_list hash:ip timeout 0
1

添加对应的防火墙策略

iptables -A INPUT -p tcp -m set --match-set black_list src -m multiport --dports 443,80 -j DROP
1

添加ip到集合中

#3600 单位是s
ipset add black_list 10.0.2.2 timeout 3600
1
2

删除集合中的ip

ipset del black_list 10.0.2.2
1