ipset の IP アドレス/ネットワーク、ポート、MAC アドレス、およびハッシュまたはビットマップのデータ構造体に格納されているインターフェイスのセットを管理できます。これら、iptables と共に存在検索が高速かに使えます。
