Ограничение доступа ТОМСК/НЕ-ТОМСК средствами ipset

ipset - еще один интерфейс работы со штатным ядерным фильтровальщиком пакетов netfilter.
ipset позволяет оптимизировать фильтрацию пакетов в условиях, когда требуется создать огромное количество правил обработки пакетов.

Установка ipset & iptables

ipset не входит в базовый комплект CentOS/RHEL, поэтому установим необходимые репозитории

rpm -ihv http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm
rpm -ihv http://centos.alt.ru/repository/centos/5/i386/centalt-release-5-3.noarch.rpm

 
blog.txt · Последние изменения: 2013/01/23 14:51 — Антон Бугреев · []