Кто-нибудь задумывался почему до сих пор нет возможности использовать ipset для управлению доступом в squid и nginx ?
сквид не нужно было бы его дергать из-за мелких изменений в acl-ях ( внешние acl не катят - они «медленные» и не могут использоваться во многих случаях).
в nginx это было бы применимо для allow/deny и для limit_con/limit_req.