ipset

ipset 是 iptalbes 的扩展，它允许用户创建匹配整个地址 sets 的规则，一般配合 iptables 使用，iptables、ebtables 和 arptables 等是在 用户空间 控制 Netfilter 的工具

Netfilter 是 Linux 操作系统核心层（内核）内部的一个数据包处理模块。