介绍

用于proxmox快速生成国内各运营商的ipset

数据来源:https://ispip.clang.cn/

脚本会自动创建 /ipset/txt/ 目录 并且每次都会删除 /ipset/txt/cluster.fw

安装教程

1. curl https://gitee.com/xlkgh/pve-firewall-ipset/raw/master/test.sh | bash

2. 备份集群防火墙设置 cp /etc/pve/firewall/cluster.fw /etc/pve/firewall/cluster.fw.bak

3. 覆盖集群防火墙设置（ ！！！注意，如果本来已设置了集群防火墙配置，会被覆盖！！！ ，建议手动把生成的内容追加到配置文件中） cp /ipset/txt/cluster.fw /etc/pve/firewall/cluster.fw

其他说明

deny-ip-list.txt 是我收集到肉鸡IP或者是曾经攻击过我的IP地址,会被加入到手动黑名单的ipset中 集群防火墙配置文件路径 /etc/pve/firewall/cluster.fw