Как добавить IP в черный список ipset, после блокировки в iptables?

Question

[junior_css]

Здравствуйте.
Подскажите пожалуйста, вот есть правило

iptables -A INPUT -p tcp -m multiport --dports $port -m length --length 3000:65535 -m recent --name get_packets --set
iptables -A INPUT -p tcp -m multiport --dports $port -m length --length 3000:65535 -m recent --name get_packets --update --seconds 15 --hitcount 100 -j REJECT

Iptables блокирует пакеты, но как сделать чтобы он еще и отправлял в список ipset, чтобы потом при обнулении правил, он помнил тех кто уже попал под санкции?
Список ipset я создал, как его теперь наполнять, и как блокировать все что там

Comments

[CityCat4]

Я вручную пополняю :)

[junior_css]

CityCat4, видимо очень мало айпишек )

[CityCat4]

junior_css, Придурки, которые пытаются к почте подключаться :) Да, немного - но там бан вечный :)

Answer 1

[hint000]

но как сделать чтобы он еще и отправлял в список ipset

Средствами iptables никак, наверное. Но можно написать скрипт, который будет периодически парсить файл /proc/net/xt_recent/get_packets и засовывать результат в ipset.
https://qna.habr.com/q/733485