ipset 配置

sudo yum install ipset
首先，让我们创建一条新的IP集，名为xyjsafe（名字任意）：
sudo ipset create xyjsafe hash:net
sudo ipset list 
sudo ipset add xyjsafe 112.66.28.89
sudo ipset add xyjsafe 118.247.142.160
sudo ipset add xyjsafe 111.230.136.157
sudo ipset add xyjsafe 112.213.124.66
sudo ipset add xyjsafe 116.231.92.66
sudo ipset add xyjsafe 42.49.46.91
sudo ipset add xyjsafe 116.54.83.78
sudo ipset add xyjsafe 122.114.180.76
sudo ipset add xyjsafe 14.127.122.84
sudo ipset add xyjsafe 223.157.12.70
sudo ipset add xyjsafe 223.157.108.133
sudo ipset add xyjsafe 218.90.3.251
sudo ipset add xyjsafe 123.207.123.125
sudo ipset add xyjsafe 114.224.97.56
sudo ipset add xyjsafe 118.180.232.108
sudo ipset add xyjsafe 180.123.152.205
sudo ipset add xyjsafe 117.61.3.186
sudo ipset add xyjsafe 60.181.186.137
sudo ipset add xyjsafe 58.221.44.176
sudo ipset add xyjsafe 124.231.204.199
sudo ipset add xyjsafe 198.55.123.243
sudo ipset add xyjsafe 14.127.123.201
sudo ipset add xyjsafe 113.242.250.112
sudo ipset add xyjsafe 113.223.243.221
sudo ipset add xyjsafe 113.223.40.216
sudo ipset add xyjsafe 113.223.153.188
sudo ipset add xyjsafe 115.47.53.138
sudo ipset add xyjsafe 113.223.243.221
sudo ipset add xyjsafe 113.223.153.188
sudo ipset add xyjsafe 113.223.40.216
sudo ipset add xyjsafe 113.242.250.112
sudo ipset add xyjsafe 113.242.251.154
sudo ipset add xyjsafe 121.201.98.51
sudo ipset add xyjsafe 110.85.5.139
sudo ipset add xyjsafe 110.85.5.139
sudo ipset add xyjsafe 49.211.41.130
sudo ipset add xyjsafe 110.85.5.139
sudo ipset add xyjsafe 110.85.5.138
sudo ipset add xyjsafe 175.13.248.139
sudo ipset add xyjsafe 221.234.238.29
sudo ipset add xyjsafe 59.173.155.118
sudo ipset add xyjsafe 116.23.129.254
sudo ipset add xyjsafe 221.227.104.23
sudo ipset add xyjsafe 14.127.122.162
sudo ipset add xyjsafe 42.49.63.144
sudo ipset add xyjsafe 116.100.41.6
sudo ipset add xyjsafe 116.100.41.6
sudo ipset add xyjsafe 14.127.120.140
sudo ipset add xyjsafe 117.27.158.123
sudo ipset add xyjsafe 223.157.230.59
sudo ipset add xyjsafe 218.90.2.96
sudo ipset add xyjsafe 117.27.158.123
sudo ipset add xyjsafe 14.127.123.97
sudo ipset add xyjsafe 14.127.121.223
sudo ipset add xyjsafe 117.64.224.81
sudo ipset add xyjsafe 61.144.107.224
sudo ipset add xyjsafe 180.124.96.95
sudo ipset add xyjsafe 223.74.212.4
sudo ipset add xyjsafe 1.82.42.189
sudo ipset add xyjsafe 183.130.61.46
sudo ipset add xyjsafe 192.161.172.213
sudo ipset add xyjsafe 119.29.205.20
sudo ipset add xyjsafe 122.114.61.72
sudo ipset add xyjsafe 198.55.123.228
sudo ipset add xyjsafe 125.77.66.129
sudo ipset add xyjsafe 14.127.121.195
sudo ipset add xyjsafe 118.26.135.139
sudo ipset add xyjsafe 103.229.125.130
sudo ipset add xyjsafe 61.172.243.135
sudo ipset add xyjsafe 61.144.105.224
sudo ipset add xyjsafe 115.72.92.88
sudo ipset add xyjsafe 183.10.131.90
sudo ipset add xyjsafe 182.237.0.195
sudo ipset add xyjsafe 61.144.104.126
sudo ipset add xyjsafe 110.254.34.43
sudo ipset add xyjsafe 113.58.51.219
sudo ipset add xyjsafe 182.135.162.213
sudo ipset add xyjsafe 209.126.67.8
sudo ipset add xyjsafe 14.127.122.209
sudo ipset add xyjsafe 118.248.4.116
sudo ipset add xyjsafe 123.125.160.216
sudo ipset add xyjsafe 124.239.251.68
sudo ipset add xyjsafe 119.29.198.78
sudo ipset add xyjsafe 112.213.124.66
sudo ipset add xyjsafe 14.127.122.243
sudo ipset add xyjsafe 61.222.252.252
sudo ipset add xyjsafe 115.238.101.4
sudo ipset add xyjsafe 222.186.34.140
sudo ipset add xyjsafe 122.144.216.189
sudo ipset add xyjsafe 222.187.239.29
sudo ipset add xyjsafe 172.246.107.210
sudo ipset add xyjsafe 112.66.17.107
sudo ipset add xyjsafe 45.76.211.115
sudo ipset add xyjsafe 10.143.22.116
sudo ipset add xyjsafe 124.42.159.126
sudo ipset add xyjsafe 43.248.77.201
sudo ipset add xyjsafe 122.10.66.250
sudo ipset add xyjsafe 14.127.122.218
sudo ipset add xyjsafe 125.77.67.6
sudo ipset add xyjsafe 63.141.246.75
sudo ipset add xyjsafe 123.60.226.50
sudo ipset add xyjsafe 202.105.73.46
sudo ipset add xyjsafe 112.33.3.69
sudo ipset add xyjsafe 202.100.206.231
sudo ipset add xyjsafe 140.205.225.202
sudo ipset add xyjsafe 115.238.101.7
sudo ipset add xyjsafe 115.238.101.8
sudo ipset add xyjsafe 115.238.101.5
sudo ipset add xyjsafe 115.238.101.6
sudo ipset add xyjsafe 115.238.101.9
sudo ipset add xyjsafe 115.238.101.10
sudo ipset add xyjsafe 115.238.101.11
sudo ipset add xyjsafe 222.187.105.51
sudo ipset add xyjsafe 117.64.236.125
sudo ipset add xyjsafe 223.157.171.60
sudo ipset add xyjsafe 115.238.101.3
sudo ipset add xyjsafe 115.238.101.12
sudo ipset add xyjsafe 115.238.101.13
sudo ipset add xyjsafe 115.238.101.14
sudo ipset add xyjsafe 118.251.29.149
sudo ipset add xyjsafe 119.90.132.52
sudo ipset add xyjsafe 183.206.172.176
sudo ipset add xyjsafe 60.169.115.194
sudo ipset add xyjsafe 14.127.121.242
sudo ipset add xyjsafe 219.140.68.28
sudo ipset add xyjsafe 61.144.104.4
sudo ipset add xyjsafe 222.33.37.154
sudo ipset add xyjsafe 121.58.36.244
sudo ipset add xyjsafe 122.10.30.96
sudo ipset add xyjsafe 202.100.206.239
sudo ipset add xyjsafe 218.76.106.137
sudo ipset add xyjsafe 123.249.24.217
sudo ipset add xyjsafe 103.39.79.3
sudo ipset add xyjsafe 61.172.235.126
sudo ipset add xyjsafe 35.184.189.105
sudo ipset add xyjsafe 14.127.122.238
sudo ipset add xyjsafe 180.97.106.162
sudo ipset add xyjsafe 118.212.233.108
sudo ipset add xyjsafe 59.110.163.178
sudo ipset add xyjsafe 1.31.128.193
sudo ipset add xyjsafe 1.82.243.125
sudo ipset add xyjsafe 183.222.96.204
sudo ipset add xyjsafe 218.66.62.61
sudo ipset add xyjsafe 115.238.101.2
sudo ipset add xyjsafe 115.238.101.1
sudo ipset add xyjsafe 118.250.190.34
sudo ipset add xyjsafe 116.231.246.13
sudo ipset add xyjsafe 58.48.233.98
sudo ipset add xyjsafe 122.10.65.26
sudo ipset add xyjsafe 106.4.49.28
sudo ipset add xyjsafe 198.55.123.229
sudo ipset add xyjsafe 49.4.143.223
sudo ipset add xyjsafe 27.18.58.170
sudo ipset add xyjsafe 118.251.31.203
sudo ipset add xyjsafe 222.246.178.70
sudo ipset add xyjsafe 47.52.74.42
sudo ipset add xyjsafe 27.18.58.170
sudo ipset add xyjsafe 117.42.72.62
sudo ipset add xyjsafe 14.127.123.216
sudo ipset add xyjsafe 27.18.58.170
sudo ipset add xyjsafe 58.48.234.127
sudo ipset add xyjsafe 14.127.123.216
sudo ipset add xyjsafe 14.152.95.39
sudo ipset add xyjsafe 180.97.106.161
sudo ipset add xyjsafe 180.97.106.37
sudo ipset add xyjsafe 117.27.158.117
sudo ipset add xyjsafe 14.127.123.62
sudo ipset add xyjsafe 222.242.86.106
sudo ipset add xyjsafe 103.40.102.196
sudo ipset add xyjsafe 43.255.106.2
sudo ipset add xyjsafe 125.77.67.133
sudo ipset add xyjsafe 103.230.123.146
sudo ipset add xyjsafe 43.251.117.146
sudo ipset add xyjsafe 61.140.132.18
sudo ipset add xyjsafe 103.40.102.185
sudo ipset add xyjsafe 211.161.67.159
sudo ipset add xyjsafe 14.127.123.144
sudo ipset add xyjsafe 103.212.33.192
sudo ipset add xyjsafe 107.150.49.66
sudo ipset add xyjsafe 14.127.120.184
sudo ipset add xyjsafe 117.164.236.33
sudo ipset add xyjsafe 61.161.139.84
sudo ipset add xyjsafe 110.81.241.183
sudo ipset add xyjsafe 222.213.194.166
sudo ipset add xyjsafe 182.110.97.155
sudo ipset add xyjsafe 117.24.161.245
sudo ipset add xyjsafe 110.81.242.95
sudo ipset add xyjsafe 106.3.87.13
sudo ipset add xyjsafe 110.81.243.114
sudo ipset add xyjsafe 125.78.54.28
sudo ipset add xyjsafe 27.151.136.140
sudo ipset add xyjsafe 222.79.136.38
sudo ipset add xyjsafe 27.151.137.162
sudo ipset add xyjsafe 222.79.136.208
sudo ipset add xyjsafe 222.79.138.204
sudo ipset add xyjsafe 27.151.136.195
sudo ipset add xyjsafe 27.151.136.184
sudo ipset add xyjsafe 222.77.7.38
sudo ipset add xyjsafe 125.78.55.79
sudo ipset add xyjsafe 110.81.241.120
sudo ipset add xyjsafe 125.78.55.196
sudo ipset add xyjsafe 125.78.54.80
sudo ipset add xyjsafe 27.151.137.252
sudo ipset add xyjsafe 27.151.136.195
sudo ipset add xyjsafe 120.35.0.193
sudo ipset add xyjsafe 112.213.122.164
sudo ipset add xyjsafe 223.157.230.81
sudo ipset add xyjsafe 202.100.206.235
sudo ipset add xyjsafe 14.127.123.142
sudo ipset add xyjsafe 110.81.240.214
sudo ipset add xyjsafe 123.155.56.196
sudo ipset add xyjsafe 106.4.139.78
sudo ipset add xyjsafe 222.79.136.225
sudo ipset add xyjsafe 171.83.113.196
sudo ipset add xyjsafe 60.208.153.101
sudo ipset add xyjsafe 192.161.172.201
sudo ipset add xyjsafe 111.177.25.186
sudo ipset add xyjsafe 202.100.206.245
sudo ipset add xyjsafe 221.237.178.15
sudo ipset add xyjsafe 202.181.24.16
sudo ipset add xyjsafe 45.34.41.10
sudo ipset add xyjsafe 223.157.144.82
sudo ipset add xyjsafe 25.78.54.93
sudo ipset add xyjsafe 103.240.183.36
sudo ipset add xyjsafe 222.77.7.11
sudo ipset add xyjsafe 222.77.5.205
sudo ipset add xyjsafe 103.240.183.36
sudo ipset add xyjsafe 27.151.136.29
sudo ipset add xyjsafe 125.78.54.93
sudo ipset add xyjsafe 110.81.240.57
sudo ipset add xyjsafe 125.78.54.2
sudo ipset add xyjsafe 125.78.54.95
sudo ipset add xyjsafe 27.151.137.79
sudo ipset add xyjsafe 222.79.136.222
sudo ipset add xyjsafe 125.78.54.178
sudo ipset add xyjsafe 110.81.240.152
sudo ipset add xyjsafe 117.24.163.38
sudo ipset add xyjsafe 117.24.163.38
sudo ipset add xyjsafe 125.78.54.250
sudo ipset add xyjsafe 125.78.54.95
sudo ipset add xyjsafe 222.77.6.144
sudo ipset add xyjsafe 110.81.243.109
sudo ipset add xyjsafe 125.78.54.229
sudo ipset add xyjsafe 117.24.163.189
sudo ipset add xyjsafe 110.81.240.57
sudo ipset add xyjsafe 125.78.54.2
sudo ipset add xyjsafe 125.78.54.93
sudo ipset add xyjsafe 125.78.54.178
sudo ipset add xyjsafe 222.77.6.144
sudo ipset add xyjsafe 125.78.54.201
sudo ipset add xyjsafe 110.81.240.152
sudo ipset add xyjsafe 110.81.240.57
sudo ipset add xyjsafe 125.78.54.95
sudo ipset add xyjsafe 125.78.54.93
sudo ipset add xyjsafe 110.81.240.230
sudo ipset add xyjsafe 222.79.136.222
sudo ipset add xyjsafe 27.151.137.79
sudo ipset add xyjsafe 110.81.243.109
sudo ipset add xyjsafe 117.24.163.38
sudo ipset add xyjsafe 125.78.54.229
sudo ipset add xyjsafe 125.78.54.2
sudo ipset add xyjsafe 27.151.137.12
sudo ipset add xyjsafe 125.78.54.250
sudo ipset add xyjsafe 117.24.163.189
sudo ipset add xyjsafe 125.78.54.93
sudo ipset add xyjsafe 27.151.137.79
sudo ipset add xyjsafe 110.81.243.109
sudo ipset add xyjsafe 118.178.16.52
sudo ipset add xyjsafe 110.81.240.230
sudo ipset add xyjsafe 27.151.137.12
sudo ipset add xyjsafe 110.81.240.57
sudo ipset add xyjsafe 110.81.243.109
sudo ipset add xyjsafe 125.78.54.93
sudo ipset add xyjsafe 27.151.137.79
sudo ipset add xyjsafe 125.78.54.2
sudo ipset add xyjsafe 125.78.54.178
sudo ipset add xyjsafe 125.78.54.250
sudo ipset add xyjsafe 125.78.54.95
sudo ipset add xyjsafe 222.77.6.144
sudo ipset add xyjsafe 117.24.163.189
sudo ipset add xyjsafe 125.78.54.229
sudo ipset add xyjsafe 125.78.54.201
sudo ipset add xyjsafe 222.79.136.222
sudo ipset add xyjsafe 117.24.163.38
sudo ipset add xyjsafe 110.81.240.152
sudo ipset add xyjsafe 117.24.163.189
sudo ipset add xyjsafe 114.55.178.174
sudo ipset add xyjsafe 117.24.163.38
sudo ipset add xyjsafe 125.78.54.201
sudo ipset add xyjsafe 110.81.240.152
sudo ipset add xyjsafe 125.78.54.178
sudo ipset add xyjsafe 27.151.137.12
sudo ipset add xyjsafe 110.81.240.230
sudo ipset add xyjsafe 222.79.136.222
sudo ipset add xyjsafe 110.81.240.57
sudo ipset add xyjsafe 125.78.54.2
sudo ipset add xyjsafe 125.78.54.229
sudo ipset add xyjsafe 117.24.163.189
sudo ipset add xyjsafe 27.151.137.12
sudo ipset add xyjsafe 125.78.54.250
sudo ipset add xyjsafe 222.77.6.144
sudo ipset add xyjsafe 110.81.240.230
sudo ipset add xyjsafe 125.78.54.229
sudo ipset add xyjsafe 125.78.54.201
sudo ipset add xyjsafe 110.81.243.109
sudo ipset add xyjsafe 61.161.138.246
sudo ipset add xyjsafe 110.85.5.131
sudo ipset add xyjsafe 183.204.16.225
sudo ipset add xyjsafe 121.204.35.138
sudo ipset add xyjsafe 43.251.17.131
sudo ipset add xyjsafe 117.25.23.132
sudo ipset add xyjsafe 14.127.123.20
sudo ipset add xyjsafe 223.157.111.194
sudo ipset add xyjsafe 23.245.200.10
sudo ipset add xyjsafe 113.220.199.20
sudo ipset add xyjsafe 222.141.118.61
sudo ipset add xyjsafe 202.181.24.13
sudo ipset add xyjsafe 1.203.174.214
sudo ipset add xyjsafe 61.144.107.206
sudo ipset add xyjsafe 120.36.60.134
sudo ipset add xyjsafe 58.218.200.116
sudo ipset add xyjsafe 123.249.13.87
sudo ipset add xyjsafe 123.181.26.89
sudo ipset add xyjsafe 14.127.122.36
sudo ipset add xyjsafe 125.77.66.27
sudo ipset add xyjsafe 58.48.232.114
sudo ipset add xyjsafe 175.13.249.24
sudo ipset add xyjsafe 61.163.47.10
sudo ipset add xyjsafe 61.144.104.69
sudo ipset add xyjsafe 183.130.55.58
sudo ipset add xyjsafe 117.68.193.175
sudo ipset add xyjsafe 120.92.106.47
sudo ipset add xyjsafe 185.8.239.104
sudo ipset add xyjsafe 42.49.63.247
sudo ipset add xyjsafe 61.140.132.44
sudo ipset add xyjsafe 223.157.180.211
sudo ipset add xyjsafe 211.149.161.161
sudo ipset add xyjsafe 113.58.51.219
sudo ipset add xyjsafe 117.29.154.141

sudo iptables -I INPUT -m set --match-set xyjsafe src -p tcp --destination-port 80 -j DROP
service iptables save


如果你愿意，你可以保存特定的IP集到一个文件中，以后可以从文件中还原：

Shell

sudo ipset save xyjsafe -f xyjsafe.txt
sudo ipset destroy xyjsafe
sudo ipset restore -f xyjsafe.txt

/etc/init.d/iptables   stop #start 开启 #restart 重启  #最后重启防火墙使配置生效

CentOS上可能会存在安装好iptables后，iptables并不开机自启动，可以执行一下： 
chkconfig –level 345 iptables on 



sudo ipset add xyjsafe 116.23.129.254
sudo ipset add xyjsafe 118.178.16.52
sudo ipset add xyjsafe 221.227.104.23
sudo ipset add xyjsafe 110.82.249.31
sudo ipset add xyjsafe 124.232.153.54
sudo ipset add xyjsafe 14.127.122.162
sudo ipset add xyjsafe 218.23.108.98
sudo ipset add xyjsafe 1.180.215.8
sudo ipset add xyjsafe 1.180.215.9
sudo ipset add xyjsafe 42.49.63.144
sudo ipset add xyjsafe 14.127.120.73
sudo ipset add xyjsafe 61.147.103.82
sudo ipset add xyjsafe 116.100.41.6
sudo ipset add xyjsafe 223.157.230.59
sudo ipset add xyjsafe 45.122.138.5
sudo ipset add xyjsafe 61.144.106.70
sudo ipset add xyjsafe 222.213.195.253
sudo ipset add xyjsafe 58.221.42.163
sudo ipset add xyjsafe 106.83.95.54
sudo ipset add xyjsafe 180.124.98.251
sudo ipset add xyjsafe 222.186.58.142
sudo ipset add xyjsafe 163.179.62.1
sudo ipset add xyjsafe 14.127.123.131
sudo ipset add xyjsafe 58.62.206.210
sudo ipset add xyjsafe 123.9.109.108
sudo ipset add xyjsafe 117.29.155.8
sudo ipset add xyjsafe 14.127.120.140
sudo ipset add xyjsafe 220.191.37.199
sudo ipset add xyjsafe 218.90.2.96
sudo ipset add xyjsafe 118.180.238.186
sudo ipset add xyjsafe 117.64.224.81
sudo ipset add xyjsafe 119.96.104.170
sudo ipset add xyjsafe 61.172.242.251
sudo ipset add xyjsafe 59.175.67.66
sudo ipset add xyjsafe 117.32.220.208
sudo ipset add xyjsafe 221.234.164.212
sudo ipset add xyjsafe 180.76.176.161
sudo ipset add xyjsafe 123.7.39.80
sudo ipset add xyjsafe 14.127.123.231
sudo ipset add xyjsafe 218.203.115.136
sudo ipset add xyjsafe 219.82.35.207
sudo ipset add xyjsafe 121.58.19.105
sudo ipset add xyjsafe 118.193.232.209
sudo ipset add xyjsafe 1.193.166.252
sudo ipset add xyjsafe 112.66.23.53
sudo ipset add xyjsafe 112.66.18.166
sudo ipset add xyjsafe 14.127.120.221
sudo ipset add xyjsafe 61.144.107.224
sudo ipset add xyjsafe 122.114.61.72
sudo ipset add xyjsafe 123.162.44.182
sudo ipset add xyjsafe 112.122.220.137
sudo ipset add xyjsafe 123.53.32.128
sudo ipset add xyjsafe 180.124.98.1
sudo ipset add xyjsafe 218.95.98.234
sudo ipset add xyjsafe 14.127.121.195
sudo ipset add xyjsafe 198.55.123.228
sudo ipset add xyjsafe 223.149.219.109
sudo ipset add xyjsafe 103.200.30.220
sudo ipset add xyjsafe 171.211.44.250
sudo ipset add xyjsafe 118.26.135.139
sudo ipset add xyjsafe 123.12.172.0
sudo ipset add xyjsafe 14.127.120.197
sudo ipset add xyjsafe 103.229.125.130
sudo ipset add xyjsafe 61.144.105.224
sudo ipset add xyjsafe 61.172.243.135
sudo ipset add xyjsafe 119.44.13.89
sudo ipset add xyjsafe 115.72.92.88
sudo ipset add xyjsafe 180.124.99.111
sudo ipset add xyjsafe 182.237.0.195
sudo ipset add xyjsafe 183.10.131.90
sudo ipset add xyjsafe 111.19.44.194
sudo ipset add xyjsafe 14.127.120.63
sudo ipset add xyjsafe 49.211.95.40