Почему ipset must have&use и как его правильно приготовить?

До поры до времени можно блокировать всяких хунвейбинов вручную, поштучно или /24, но зачем усложнять себе жизнь, когда можно работать со списками?

Итак. Рассмотрим 123

• https://wiki.fysik.dtu.dk/it/Linux_firewall_configuration
• http://irternus.blogspot.ru/2012/08/ipset-iptables.html
• http://blog.ls20.com/securing-your-server-using-ipset-and-dynamic-blocklists/
• http://www.atwillys.de/content/linux/blocking-countries-using-geoip-and-iptables-on-ubuntu/