iptables ipset 实用命令

iptables -t nat -L --line-numbers

iptables -D INPUT 3: 通过Chain Name(INPUT) 和 line number(3)来删除规则

iptables -t nat -I PREROUTING -m set --match-set myset src -m comment --comment "myset" -j return



ipset create myset hash:ip
ipset add myset 192.168.1.1iptables -t nat -L --line-numbers

iptables -D