使用ipset定义IP网段范围，不出iptables对网段范围控制不足之处。

linuxbond和交换机的端口配置，并且在linux端口绑定时注意hash算法，不然网口bond后...