https://wiki.ixheim.de/index.php?action=history&feed=atom&title=IpsetIpset - Versionsgeschichte2026-06-17T19:12:13ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Ipset&diff=61290&oldid=prevThomas.will: Die Seite wurde neu angelegt: „=IPSet mit iptables und nftables einsetzen= ==Ziel== IPSet ermöglicht das effiziente Verwalten vieler IP-Adressen für Firewall-Zwecke. Der Artikel zeigt, wi…“2025-04-09T07:55:15Z<p>Die Seite wurde neu angelegt: „=IPSet mit iptables und nftables einsetzen= ==Ziel== IPSet ermöglicht das effiziente Verwalten vieler IP-Adressen für Firewall-Zwecke. Der Artikel zeigt, wi…“</p>
<p><b>Neue Seite</b></p><div>=IPSet mit iptables und nftables einsetzen=<br />
<br />
==Ziel==<br />
IPSet ermöglicht das effiziente Verwalten vieler IP-Adressen für Firewall-Zwecke. Der Artikel zeigt, wie ipset mit iptables und nftables verwendet wird.<br />
<br />
==Voraussetzungen==<br />
Das Kernelmodul ip_set ist geladen (standardmäßig aktiv bei modernen Distributionen).<br />
<br />
*modprobe ip_set<br />
<br />
==IPSet mit iptables verwenden==<br />
<br />
===IPSet anlegen===<br />
<br />
*ipset create blacklist hash:ip timeout 3600<br />
<br />
→ Erstellt eine IPSet-Liste namens blacklist, IPs verfallen nach 1 Stunde.<br />
<br />
===IP zur Liste hinzufügen===<br />
<br />
*ipset add blacklist 1.2.3.4<br />
<br />
===iptables-Regel setzen===<br />
<br />
*iptables -I INPUT -m set --match-set blacklist src -j DROP<br />
<br />
→ Blockiert jede IP, die in der IPSet-Liste blacklist enthalten ist.<br />
<br />
===Aktuelle Liste anzeigen===<br />
<br />
*ipset list<br />
*ipset list blacklist<br />
<br />
==IPSet mit nftables verwenden==<br />
<br />
===IPSet-ähnliches Set anlegen===<br />
<br />
*nft add set inet filter blacklist { type ipv4_addr\; timeout 1h\; }<br />
<br />
→ Erstellt ein Set namens blacklist im Table filter.<br />
<br />
===IP hinzufügen===<br />
<br />
*nft add element inet filter blacklist { 1.2.3.4 }<br />
<br />
===Regel erstellen===<br />
<br />
*nft add rule inet filter input ip saddr @blacklist drop<br />
<br />
→ Dropt Pakete von IPs, die im Set blacklist enthalten sind.<br />
<br />
===Set anzeigen===<br />
<br />
*nft list set inet filter blacklist<br />
<br />
==Fazit==<br />
IPSet ist ein effizienter Weg, viele IP-Adressen dynamisch zu blockieren. Es lässt sich sowohl mit iptables als auch mit nftables einfach integrieren.</div>Thomas.will