ابزار قدرتمند IPSET
IPSet یک ابزار بسیار کارآمد، انعطاف‌پذیر و قدرتمند برای مدیریت IP ها در لینوکس است. این ابزار به مدیران سیستم اجازه می‌دهد تا به سادگی لیست‌های IP را ایجاد و مدیریت کنند.
برای تنظیم قوانین در iptables و محدود کردن دسترسی به سرویس‌های مختلف با استفاده از IPSet، می‌توان به راحتی لیست‌هایی از IPهای مجاز یا غیرمجاز را ایجاد و مدیریت کرد، همچنین امکاناتی مانند دسته‌بندی IPها به صورت موضوعی (مثلاً بر اساس کشور یا نوع سرویس) را فراهم می‌کند که به مدیران اجازه می‌دهد به سادگی قوانین و سیاست‌های خود را اجرا کرده و امنیت سیستم خود را بهبود بخشند.
روش نصب و کار با این ابزار بسیار ساده و برای تمامی پلتفرم های لینوکس مشابه هم است
apt update -y
apt-get install ipset
ایجاد یک لیست IPSet
این دستور برای ایجاد یک مجموعه با نام و نوع مشخص شده استفاده می‌شود.
command: ipset create <set_name> <type<
لیست بر اساس IP به این شکل خواهد بود
example: ipset vreate trust_list hash:ip
لیست بر اساس IP Range به این شکل خواهد بود
example: ipset vreate trust_list hash:net
افزودن یک IP به لیست IPSet
این دستور برای افزودن یک آدرس IP به لیست IPSet استفاده می‌شود.
command: ipset add <set_name> <IP_address>
example: ipset add 192.168.100.10
example: ipset add 192.168.0.0/16
حذف یک عنصر از مجموعه IPSet
این دستور برای حذف یک آدرس IP از مجموعه IPSet استفاده می‌شود.
command: ipset del <set_name> <IP_address>
example: ipset del trust_ip 192.168.100.10
example: ipset del trust_ip 192.168.10.0/24
نمایش لیست تمامی عناصر در یک مجموعه IPSet
این دستور برای نمایش تمامی عناصر موجود در یک مجموعه IPSet استفاده می‌شود.
command: ipset list <set_name>
example: ipset list trust_ip
حذف یک مجموعه IPSet
این دستور برای حذف یک مجموعه IPSet استفاده می‌شود.
command: ipset destroy <set_name>
example: ipset destroy trust_ip
اعمال قوانین در iptables با استفاده از IPSet
command: iptables -A <chain> -m set –match-set <set_name> src -j <action>
example: iptables -A INPUT -m set –match-set trust_ip src -j ACCEPT
example: iptables -A INPUT -m set –match-set drop_list src -j DROP
در صورت نیاز به داشتن IP Range بر اساس یک کشور میتوانید از لینک زیر استفاده کنید (در اینجا لیست آی پی های ایران قرار دارد)
http://www.ipdeny.com/ipblocks/data/countries/ir.zone