Jodal

如果是 openwrt 的话，/etc/ethers 这个文件可以尝试一下。

@liuxingchen 我的是高清重制：）

@buerwei 是的呢，生活有时候确实是无趣的，得自己找点料子，谢谢楼主！

好看！！去年下半年写年终总结的时候迷茫一段时间，然后看到别人手工制作皮具的时候，发现还有很多有趣的事情。一度想点这个技能点，奈何想的太多，做的太少。

1. 抓包确实不太准确，数据包是可以伪造，也可能是肉鸡。如果大量 block 的话，会影响相应的服务，并且现在客户端都是 Nat，block 掉之后，有可能是一大批用户没法使用。PS: netstat 可以输出这些 IP

2. 尽量要隐藏服务端的源 IP，比如 cloudflare 服务，但是国内好像做的都不是很好。
3. 买 DDos 防火墙，但是源 IP 暴露的话，也很难办。
4. ipset 性能其实很好，10w IP 的话，机器应该很容易扛过去。
5. 需要查看 ipset 的话，直接 man ipset
6. 以下是相关的测评

https://workshop.netfilter.org/2013/wiki/images/a/ab/Jozsef_Kadlecsik_ipset-osd-public.pdf
https://strongarm.io/blog/linux-firewall-performance-testing/

ipset 加进 hash，iptables drop 掉，复杂度是 O(1)。