Исходное сообщение
"Странно работает резольвинг имен из правил iptables" Отправлено Gbyte, 17-Авг-10 14:37
>Я бы даже не стал экспериментов проводить. Даже боюсь представить что будет >под нагрузкой. Не делайте так. >Если уж очень хочется, создавайте под каждый сайт цепочки, в которых скрипт >раз в час будет резолвить адреса этого домена и заполнять цепочку. >Собственно у нас так и реализовано, закрытие сайтов террористической направленности. Непойму чего вы боитесь? - имя в адрес разрешается всего только раз - при загрузке. Понятное дело что частые перезагрузы такие правила будут плохо переносить, но бывает возникает необходимость в таком, например дать доступ на хост который получает адрес по dhcp