forum.opennet.ru

Составление сообщения

Исходное сообщение

"Для ядра Linux предложен новый пакетный фильтр bpfilter"
Отправлено A. Stahl Is Gay, 22-Фев-18 16:49

Гм... Как-то так:
/etc/pf.conf:
  table <geoip-china> persist file "/etc/geoip/china"
  anchor china
/etc/pf-china.conf:
  pass on $egress proto udp from <geoip-china> port < 1024 dup-to $somewhere_else
crontab:
  0 08 * * * pfctl -a china -F all
  0 23 * * * pfctl -a china -f /etc/pf-china.conf
К сожалению, pf в openbsd не умеет фильтровать по min/max TTL, но это не сложно добавить, если кому-то нужно.

Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено A. Stahl Is Gay, 22-Фев-18 16:49
Гм... Как-то так: /etc/pf.conf: table <geoip-china> persist file "/etc/geoip/china" anchor china /etc/pf-china.conf: pass on $egress proto udp from <geoip-china> port < 1024 dup-to $somewhere_else crontab: 0 08 * * * pfctl -a china -F all 0 23 * * * pfctl -a china -f /etc/pf-china.conf К сожалению, pf в openbsd не умеет фильтровать по min/max TTL, но это не сложно добавить, если кому-то нужно.

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру