Исходное сообщение
"iptables: динамические ACL (в виде файлов в /proc?)" Отправлено gennadys, 06-Авг-09 13:46
>[оверквотинг удален] >ip-адреса, а в iptables будут неизменные правила типа > >-p tcp --dport 3389 --dst z --проверить_в_файле RDP.txt -j ACCEPT >-p tcp --dport x --dst y --проверить_в_файле site1.txt -j ACCEPT > >Вроде пакет ipset это делает, но в CentOS 5.3 его нет, а >патчить пакеты из дистибутива не хочется (imho некошерно). Может кто знает >аналогичные модули iptables (полдня провел в гугле, не смог ничего найти) >или аналогично красивое решение для изначальной задачи (вести динамические acl с >помощью iptables)? А что есть еще клиенты какие-то, кроме тех, кто получает адреса динамически? Почему нельзя просто добавить такие правила для всей подсети?