Ipset — создал таблицу с ip. Как теперь ее очистить(удалить)?

Question

[CeBePHblY]

по iptables и ipset возникло пара вопросов:
1) создал whitelist из нескольких тысяч ip, этот список ip надо обновлять каждый день из источников. как можно очистить\удалить whitelist?
2) пробую сделать, чтобы пускать на сервер эти самые ip из списка, делаю так

#разрешаем ip из списка
sudo iptables -A INPUT -m set --match-set whitelist src -j ACCEPT
#остальных блокируем
sudo iptables -A INPUT -j DROP

но почему то блокируются все ip, в том числе и те кто в списке. как сделать правильно?
или надо просто убрать это?
sudo iptables -A INPUT -j DROP

Comments

[Юрий Чудновский]

А зачем каждая строчка начинается с sudo?

[CeBePHblY]

Юрий Чудновский: ну можно без sudo суть то не в этом)

Answer 1

[Арчи Кузнецов]

1) ipset flush [ SETNAME ]
2) это все правила? выше больше нет?

Comments

[CeBePHblY]

выше есть, то только с помощью iptables и ставились они давно, т.е. нужно чтобы они тоже сохранялись

[Shetani]

CeBePHblY: попробуйте сначала писать запрещающие/блокирующие потом разрешающие правила

[CeBePHblY]

sudo iptables -A INPUT -j DROP
sudo iptables -A INPUT -m set --match-set whitelist src -j ACCEPT
так тоже дропает сразу всех