<html>
    <head>
      <base href="https://bugzilla.netfilter.org/" />
    </head>
    <body>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - ipset wrongly blocking undefined ranges and not blocking ranges that are defined"
   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1719#c3">Comment # 3</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - ipset wrongly blocking undefined ranges and not blocking ranges that are defined"
   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1719">bug 1719</a>
              from <span class="vcard"><a class="email" href="mailto:kadlec@netfilter.org" title="Jozsef Kadlecsik <kadlec@netfilter.org>"> <span class="fn">Jozsef Kadlecsik</span></a>
</span></b>
        <pre>You have a mistypeing in your set:

add blacklist 103.24.200.0/2

is equivalent with

add blacklist 64.0.0.0/2

and it explains the "ghost" matches. 

In my test environment loading in your set definiton, I get

# ipset t blacklist 203.55.21.150
Warning: 203.55.21.150 is in set blacklist.

Please verify your set content.</pre>
        </div>
      </p>
      <hr>
      <span>You are receiving this mail because:</span>
      
      <ul>
          <li>You are watching all bug changes.</li>
      </ul>
    </body>
</html>