IPSET_LKM

这是一个基于内核模块（LKM）的轻量级工具，用于在不修改内核镜像的前提下动态启用 Linux 内核的 IPSET 功能。其核心通过加载可加载内核模块实现对 IPSET 的运行时支持，避免了重新编译或替换内核的复杂流程；兼容性较强，无特殊环境依赖。适用于嵌入式设备、容器宿主机、老旧发行版或受限环境中需临时启用 IPSET 进行高效 IP 地址集合管理的场景，如防火墙策略优化、DDoS 源地址封禁、网络访问控制等。