Исходное сообщение
"Для ядра Linux предложен новый пакетный фильтр bpfilter" Отправлено пох, 22-Фев-18 20:58
> Разумеется IDS и FW работают на разных машинах. И не на одной. ну напиши себе мега-api, которое будет через libastral передавать эту информацию прямо в ядро. TODO: не забыть применить в нем npm leftpad. А пока компилится libastral - мы воспользуемся  ssh $target ipset ... (можно for target ...) На досуге можно подумать, чем какой-то высосанный из пальца супер-апи тут будет лучше/надежней/безопасней/удобней в отладке. И учтите, что эти авторы гениальных bpf-трансляторов свой api придумывали не для вас.