linux - 使用 settype 而不是 setname 搜索 ipset

Question

我知道 ipset list 的基本功能。使用 ipset list，我们可以通过提供 setname 来获取特定的 ipset 详细信息。

但我想知道是否有任何 ipset 规则存在于特定集类型的列表中。浏览整个列表会非常乏味。

有没有人知道怎么做。我什至没有在互联网上找到任何关于答案的答案。

如有任何帮助，我们将不胜感激。提前致谢。

Answer 1

IPSet 不支持带类型的查询，但是带名称的。
你可以这样做:

> ipset list -name  

out_tcp_rej_dp  
out_tcp_acc_dp  

> ipset list out_tcp_rej_dp  

Name: out_udp_rej_dp  
Type: bitmap:port  
Header: range 1-65535   
Size in memory: 8304  
References