extensions/libxt_SET.man

   1 This modules adds and/or deletes entries from IP sets which can be defined
   2 by ipset(8).
   3 .TP
   4 \fB\-\-add\-set\fP \fIsetname\fP \fIflag\fP[\fB,\fP\fIflag\fP...]
   5 add the address(es)/port(s) of the packet to the sets
   6 .TP
   7 \fB\-\-del\-set\fP \fIsetname\fP \fIflag\fP[\fB,\fP\fIflag\fP...]
   8 delete the address(es)/port(s) of the packet from the sets
   9 .IP
  10 where flags are
  11 .BR "src"
  12 and/or
  13 .BR "dst"
  14 specifications and there can be no more than six of them.
  15 .PP
  16 Use of -j SET requires that ipset kernel support is provided. As standard
  17 kernels do not ship this currently, the ipset or Xtables-addons package needs
  18 to be installed.