それマグで!スマートフォン用の表示で見るそれマグで!知識はカップより、マグでゆっくり頂きます。FWを使うのにアドレス条件を指定すると記述量が半端なく長くなる。いうコマンドがあり、IPアドレスやネットワークアドレスをグループ化して管理するコマンドがある。これについては以前も記述した。以前の記述が不明確でわかりづらいので書き直す事にした。今回は、ローカルネットワークやローカルネットワーク内の指定ホストからの接続を許可する例を書きます。それをipsetで書いて、ipsetの使い方を見てゆこうと思います。iptablesとipsetでポートへのアクセスをIPアドレス(ネットワーク)単位で制御する。iptablesを組み合わせて使うと理解しやすくメンテしやすいFWの記述ができる。