netfilter：ipset 与 iptables 最近的模块

Question

该iptables recent模块用于跟踪符合特定条件（例如源 IP 地址和端口）的数据包，并将其添加到列表中。一旦数据包符合条件，就可以对其进行标记、记录或丢弃。该模块通常用于实施速率限制或防火墙规则，限制来自特定 IP 地址的连接或请求的数量。

ipset另一方面，该工具用于管理大量 IP 地址或其他网络对象，例如网络范围、MAC 地址和端口。这些集可以由其他工具（例如iptables或tc（流量控制））使用，以将策略应用于与所设置条件匹配的数据包。ipset提供比recent模块更高级的功能，例如创建从网络源（例如 DNS 或 HTTP API）动态更新的集的能力。

在性能方面，在某些场景下ipset可以比recent模块更快，特别是在处理大量 IP 地址。这是因为ipset使用了哈希表存储 IP 地址，从而实现高效的查找和更新。

但是，对于小型 IP 地址集或基本速率限制或防火墙规则，这两种工具之间的性能差异可能并不显着。此外，选择使用哪种工具最终取决于具体的用例和要求。

如果您需要管理大量 IP 地址或其他网络对象，或者需要根据外部源动态更新集合，ipset可能是更好的选择。另一方面，如果您只需要跟踪和限制来自特定 IP 地址或端口的流量，该recent模块可能就足够了。

仅供recent参考使用链表。

参考：
https://linux.die.net/man/8/ipset
https://linux.die.net/man/8/iptables

Answer 1

该iptables recent模块用于跟踪符合特定条件（例如源 IP 地址和端口）的数据包，并将其添加到列表中。一旦数据包符合条件，就可以对其进行标记、记录或丢弃。该模块通常用于实施速率限制或防火墙规则，限制来自特定 IP 地址的连接或请求的数量。