ノック検証プログラムを構築するには、ipsetの代わりにnf_conntrackを使用します

NoSuchKey

おすすめ

転載: blog.csdn.net/dog250/article/details/108500472