ipset
Herramienta de administración para conjuntos IP del kernel. Incluye el ejecutable ipset-translate
$ sudo ipset create iran hash:net
crear el conjunto [hash] de IPs por país
$ sudo ipset list iran
comprobar el estado
Name: iran
Type: hash:net
Revision: 7
Header: family inet hashsize 1024 maxelem 65536 bucketsize 12 initval 0x9cbd2b67
Size in memory: 456
References: 0
Number of entries: 0
Members:
$ sudo ipset add iran 1.0.1.0/24
obtener rangos IP oficiales
$ iptables -I INPUT -m set --match-set iran src -j DROP
bloqueo. Cualquier IP incluida en el ipset iran será descartada antes de llegar a servicios como Apache, SSH, etc