ipset是Linux核心中的一個工具，用於管理和操作IP位址集合。
ipset的主要功能是存儲IP位址、整個子網、連線埠號（TCP/UDP）、MAC地址、網路接口名或上述元素的組合。ipset使用哈希表數據結構來存儲和管理這些信息，這使得查找和匹配操作非常快速，尤其是在處理大量規則時，ipset的性能優勢更為明顯。
ipset主要用於與iptables一起使用，iptables是一個用於網路數據包過濾的工具，ipset允許創建各種自定義的集合，並將其與iptables結合使用，實現更複雜的規則匹配。這樣，iptables可以通過引用已創建的IPSet集合作為匹配條件，來執行更細粒度的網路過濾和訪問控制。ipset還支持動態更新集合內容，可以方便地添加或刪除元素，提供了比傳統靜態規則更高的靈活性和效率。