add option -S <ipset name>