LINUX.ORG.RU
ФорумAdmin

iptables - таблица ip - возможно?


0

1

Друзья.

Подскажите

В ipfw есть возможность делать таблицу с адресами .

Есть ли такая же возможность в iptables?

Или вообще было бы идеально выгребать айпишники для блокировки из файла.

Может ктото привести пример последнего?

ipset

есть замечательный ipset. довольно легко можно поставить, в дебиан с помощью m-a к примеру. в базовой поставке iptables не идет обычно. умеет iphash сеты, например. для списка ip аддр.

fr_butch
()

я предполагаю, что iptables tutorial уже прочитан и осознан? ну ладно. делаешь цепочку (chain; iptables -N) . Направляешь туда нужные пакеты. Таблицу по крону очищаешь и наполняешь айпишниками.

Bers666 ★★★★★
()

Посмотри в сторону ipset, добавляй айпишнеки типа

for i in $( cat /tmp/bots.txt ) ; do ipset -A ban $i ; done
anton_jugatsu ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.