ipset作成メモ（日本のIPv4アドレス一覧）

ipsetで日本のIPv4アドレス一覧を作成したときのメモ

最新のCIDR一覧を取得
wget http://nami.jp/ipv4bycc/cidr.txt.gz
gunzip -f cidr.txt.gz
grep -e "^JP" cidr.txt |awk '{print $2}' >IP_JAPAN
rm cidr.txt

IP_JAPANという名前で一覧を作成
sudo ipset create -exist IP_JAPAN hash:net
while read NET; do sudo ipset add IP_JAPAN $NET; done

※けっこう時間が掛かる

保存
sudo ipset save |sudo tee /etc/ipset.conf