xt_fset:扩展到Linux内核netfilter子系统(iptables)(插件)使您可以通过发送ICMP包远程操作linux内核ipset(向ipset

xt_fset xt_fset是linux内核netfilter子系统的内核模块和iptables扩展(插件),允许您通过发送控制ICMP数据包来远程操作linux内核ipset(在ipset中添加或删除一些ip地址)。 该插件的创建是对Linux内核netfilter子系统的研究的一部分,旨在寻找真正任务的解决方案:通知远程路由器更改特定主机的流量或路由策略,而无需使用众所周知的路由协议(例如ospf) 例如,我们有网络配置: ---> Internet link 2 -------------->-------------- | | Host1 <-> Router A <-> Router B <-> Internet link 1 <