ipset позволяет сократить кол-во разрешающих правил firewall для каждого адреса.
Пример разрешающий для ip адресов.
ipset -exist create ftp hash:ip family inet hashsize 1024 maxelem 65536
ipset -exist add ftp 93.174.118.164
ipset -exist add ftp 82.138.16.228
ipset -exist add ftp 82.138.16.227