ipset4.5のオプションについて教えてください。
CentOS5.9のメンテナンスでipsetを使用することになったので、ipset4.5をrpmでインストールしました。
そこで https://inaba-serverdesign.jp/blog/20150209/ipset_iptables_country_centos6.html を参考に導入を進めています。
(ここまででもいろいろ違いましたが)「ipsetの設定…定期的に最新の国別コードリストの情報を反映できるよう、スクリプトを用意しました」のところにおいて、ipsetのオプションもCentOS6系と5.9で異なるようで動きません。
そこで当時の資料を探しているのですがなかなか見つからず質問する次第です。
宜しくお願い致します。
ベストアンサー
-
a-kuma3
満足100pt
# ipset create -exist WHITELIST hash:net
については
Bad argument `create'
Try `ipset -H' or 'ipset --help' for more information.root で実行してないんじゃないでしょうか。
https://openlinksys.info/forum/viewthread.php?thread_id=18672&rowstart=0#post_138860
↑ポーランド語みたいです。
sudo がない環境で実行しているみたいで、ひとつ前のメッセージのスクリプトを実行しようとして、sudo が見つからんとエラーになってます。
sudo を外すと、sudo ipset add geoblock $IPに対して、以下のメッセージが返ってくると。
Try `ipset -H' or 'ipset --help' for more information.
Bad argument `add'root になれない事情があって、sudo が使えるならシェルスクリプトを sudo で実行するか、mk_ipwhitelist.sh の ipset を実行している二ヶ所を sudo で呼ぶように書き換えて実行してください。
#!/bin/bash # 国別コードリストをダウンロード cd /root/bin/ if [ -s cidr.txt ]; then mv cidr.txt cidr.txt.old fi wget http://nami.jp/ipv4bycc/cidr.txt.gz gunzip cidr.txt.gz # ホワイトリストセットを作成 sudo ipset create -exist WHITELIST hash:net # ホワイトリストセットに日本のIPアドレスを登録 sed -n 's/^JP\t//p' cidr.txt | while read ADDRESS; do sudo ipset add WHITELIST $ADDRESS done
追記です。
ipset v4.5 のソースと man を読みました。
https://github.com/Olipro/ipset/releases/tag/v4.5
全然 オプション違う。多分、こんな感じです。#!/bin/bash # 国別コードリストをダウンロード cd /root/bin/ if [ -s cidr.txt ]; then mv cidr.txt cidr.txt.old fi wget http://nami.jp/ipv4bycc/cidr.txt.gz gunzip cidr.txt.gz # ホワイトリストセットを作成 ipset -N WHITELIST nethash # ホワイトリストセットに日本のIPアドレスを登録 sed -n 's/^JP\t//p' cidr.txt | while read ADDRESS; do ipset -A WHITELIST $ADDRESS done
sudo 外してます。root で動かしてください。
-
a-kuma3その他の回答
この質問へのコメント
質問の情報
- 登録日時
- 2018-09-11 11:36:08
- 終了日時
- 2018-09-12 10:53:05
- 回答条件
- 1人1回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
親族（実家）の犬が無駄吠えをしています。朝方に一時間くらい吠えているらしい。昼にも一時間くらい吠え続…
匿名質問者
2
1
-
東京都は山に四方を囲まれています。風水的にはどうですか？。匿名質問者1
-
誰か読んでくれませんか？ ゲームの話です アンダーテールっていうんですけど 話し相手が全然いないんです…
yun_1024
-
スマホ（アンドロイド）に、TypeAppを入れております。登録になっているメアドのいくつかを削除したいので…匿名質問者
2
-
アスペルガー精神3級会社員男性(34歳独身)です。 元々眠りが浅いのに最近尚更深刻な夢や深く考え過ぎる夢を…
hayakushinene
エラーっぽいメッセージが表示されるのか、エラーは表示されないけど ipset list で内容が表示されないのか、とか。
# ipset create -exist WHITELIST hash:net
については
Bad argument `create'
Try `ipset -H' or 'ipset --help' for more information.
と返ってきます。
多分ここは
# ipset --create WHITELIST iphash
ではないかと進めました。
ですが次に
# ipset add WHITELIST $ADDRESS
のままですとまた「Try `ipset -H' or 'ipset --help' for more information.」が出るので
# ipset --add WHITELIST $ADDRESS
に直したところ
ipset v4.5: host/network `27.131.224.0/20' not found
Try `ipset -H' or 'ipset --help' for more information.
みたいに返ってきて、ここからどう直せばいいのか悩んでいます。
以上よろしくお願いいたします。