iptables大量插入含有ip地址的規則性能優化

當iptables大量插入含有ip地址的規則時，iptables的性能會比較差，此時能夠考慮使用ipset（ip集合）。app #!/bin/sh prepare_net_kill_ipts() { ipset -! create apple_domains hash:ip netmask 24 domains="itunes.apple.com init.itunes.apple.com

>>阅读原文<<