https://opennet.me/openforum/vsluhforumID3/52126.html Настроим IP sets (http://ipset.netfilter.org/) в Debian. Ipset позволяет использовать <br>большие таблицы IP и MAC адресов, подсетей номеров портов совместно с iptables (подключение через одно <br>правило, в таблице используется хэширование). Возможно быстрое обновление списка целиком. <br><br>Например:<br> ipset -N servers ipmap --network 192.168.0.0/16<br> ipset -A servers 192.168.0.1<br> iptables -A FORWARD -m set --set servers dst,dst -j ACCEPT<br><br>Ставим исходные тексты ядра и устанавливаем необходимые для сборки пакеты:<br><br> # apt-get install kernel-package libncurses5-dev fakeroot<br><br> /usr/src# REV=`date +%F`<br> /usr/src# KV=2.6.29<br><br> /usr/src# wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-${KV}.tar.bz2 <br> /usr/src# wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-${KV}.tar.bz2.sign<br> /usr/src# gpg --verify linux-${KV}.tar.bz2.sign<br><br> /usr/src# tar xvjf linux-${KV}.tar.bz2<br> /usr/src# ln -s linux-${KV} linux<br><br>Устанавливаем патчи ipset:<br><br> # cd /usr/src/<br> src # aptitude in https://opennet.me/openforum/vsluhforumID3/52126.html#12 Mon, 13 Apr 2009 08:49:23 GMT &gt;&gt;&gt;Не слушайте бяку... <br>&gt;&gt; не слушайте. для павнина и извращенцев есть lfs <br>&gt;<br>&gt;Бе-бе-бе :-P <br><br>Ж:-)<br> https://opennet.me/openforum/vsluhforumID3/52126.html#11 Mon, 13 Apr 2009 07:50:45 GMT &gt;&gt;Не слушайте бяку... <br>&gt; не слушайте. для павнина и извращенцев есть lfs <br><br>Бе-бе-бе :-P<br><br><br><br> https://opennet.me/openforum/vsluhforumID3/52126.html#10 Sun, 12 Apr 2009 19:58:11 GMT &gt;Не слушайте бяку... <br>&gt;<br>&gt;1. ядро демьяна выкидываем нах... как исходники так и бинарник <br>&gt;2. качаем последнюю ванилу <br>&gt;3. патчи которые нужны. <br>&gt;4. компилем. <br>&gt;<br>&gt;И при следующем apt-get upgrade ваша система и настрокйи ipset не грохнутся, <br>&gt;потому как ВЫ контролируете когда и что обновлять! Особенно ядро! <br>&gt;<br><br>именно -- не слушайте. для павнина и извращенцев есть lfs<br> https://opennet.me/openforum/vsluhforumID3/52126.html#9 Sun, 12 Apr 2009 19:05:22 GMT Не слушайте бяку... <br><br>1. ядро демьяна выкидываем нах... как исходники так и бинарник<br>2. качаем последнюю ванилу <br>3. патчи которые нужны.<br>4. компилем.<br><br>И при следующем apt-get upgrade ваша система и настрокйи ipset не грохнутся, потому как ВЫ контролируете когда и что обновлять! Особенно ядро!<br><br><br><br> <br><br> https://opennet.me/openforum/vsluhforumID3/52126.html#8 Sat, 11 Apr 2009 18:28:06 GMT <br>module-assistant auto-install<br> https://opennet.me/openforum/vsluhforumID3/52126.html#7 Sat, 11 Apr 2009 17:39:44 GMT pavlin не читатель, павлин пейсатель -- для тупых и не умеющих читать до конца -- громко-громко<br><br>НЕ НУЖНО переделывать kernel чтобы поставить ipset в Debian. А так-же НЕ НУЖНО слушать/читать всякую херню которою постят на opennet'е. И ДА - НУЖНО читать документацию.<br> https://opennet.me/openforum/vsluhforumID3/52126.html#6 Sat, 11 Apr 2009 07:55:21 GMT А типа не судьба <br><br>make config <br>make <br>make modules_install <br>make install <br>vi /boot/grub/menu.lst<br>init 6<br><br><br>или без fakeroot не кошерно?<br><br><br> https://opennet.me/openforum/vsluhforumID3/52126.html#5 Fri, 10 Apr 2009 18:12:54 GMT а что такое #m-a a-i ?<br> https://opennet.me/openforum/vsluhforumID3/52126.html#4 Fri, 10 Apr 2009 09:49:17 GMT &gt;Не трушно. Надо создать патч-пакет для ipset и дальше юзать: <br>&gt;<br>&gt;fakeroot make-kpkg --revision=${REV} --added-patches ipset kernel_image <br><br>ещё один... и что при обновлении пересобирать весь kernel?<br><br>вы до конца прочитали?<br>