OpenForum RSS: Оптимизация Iptables с помощью Ipset https://www.opennet.me/openforum/vsluhforumID13/520.html На данный момент имеем 13087 правил в Iptables, генерируемые биллингом:<br><br> 0 0 RETURN all -- * * 10.100.4.199 0.0.0.0/0<br> 0 0 RETURN all -- * * 10.100.40.224 0.0.0.0/0<br> 0 0 RETURN all -- * * 10.100.16.110 0.0.0.0/0<br> 0 0 RETURN all -- * * 10.100.40.217 0.0.0.0/0<br>......<br>......<br> 0 0 RETURN all -- * * 10.100.41.85 0.0.0.0/0<br> 0 0 RETURN all -- * * 10.100.41.74 0.0.0.0/0<br> 0 0 RETURN all -- * * 10.100.42.35 0.0.0.0/0<br> 0 0 RETURN all -- * * 10.100.14.66 0.0.0.0/0<br> 0 0 RETURN all -- * * 10.100.4.203 0.0.0.0/0<br>.....<br> 0 0 REJECT all -- * * 10.100.11.45 0.0.0.0/0 reject-with icmp-port-unreachable<br> 0 0 REJECT all -- * * 10.100.10.39 0.0.0.0/0 reject- Оптимизация Iptables с помощью Ipset (noname) https://www.opennet.me/openforum/vsluhforumID13/520.html#5 Tue, 08 Mar 2011 11:12:30 GMT &gt; Разобрались или нет? Аналогичный вопрос возник и у меня...<br><br>пример можно глянуть тут http://mysyslog.ru/posts/244<br> Оптимизация Iptables с помощью Ipset (3y6) https://www.opennet.me/openforum/vsluhforumID13/520.html#4 Sat, 17 Oct 2009 20:22:24 GMT &gt;На данный момент имеем 13087 правил в Iptables, генерируемые биллингом: <br><br>.....<br>&gt;99-100% загрузка CPU <br>&gt;<br>&gt;Как можно с помощью ipset'a облегчить жизнь ? <br>&gt;<br>&gt;зы http://ipset.netfilter.org/ipset.man.html - тут к сожалению ничего не понятно :( <br><br>Разобрались или нет? Аналогичный вопрос возник и у меня...<br> Оптимизация Iptables с помощью Ipset (Vaso_Petrovich) https://www.opennet.me/openforum/vsluhforumID13/520.html#3 Fri, 24 Oct 2008 03:36:01 GMT http://www.google.ru/search?hl=ru&q=NFQUEUE&btnG=п÷п╬п╦я│п╨+п╡+Google&lr=&aq=f&oq=<br><br> Оптимизация Iptables с помощью Ipset (fgg) https://www.opennet.me/openforum/vsluhforumID13/520.html#2 Thu, 23 Oct 2008 13:15:39 GMT &gt;раписывать все нету времени, софта по это дело хватет, ключивое слово NFQUEUE <br>&gt;<br>&gt;<br>&gt;если считаете трафик через iptables, что по сути не верно, то будут <br>&gt;проблемы.... <br><br>они не будут - они уже есть :)<br>был бы очень благодарен за мануал по ipset<br><br>траффик собираемся считать IPcad+netflow<br><br><br> Оптимизация Iptables с помощью Ipset (Vaso_Petrovich) https://www.opennet.me/openforum/vsluhforumID13/520.html#1 Thu, 23 Oct 2008 05:36:18 GMT раписывать все нету времени, софта по это дело хватет, ключивое слово NFQUEUE<br><br>если считаете трафик через iptables, что по сути не верно, то будут проблемы....<br>