Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

100K записей в таблицу маршрутизации. Как?, Аноним (0), 17-Апр-18, (0) [смотреть все] От публичного заявления что вы умышленно нарушаете федеральный закон Формально- , ыы (?), 10:24 , 17-Апр-18, (1) –2 // Не порите чушь, ей больно Федеральный закон не запрещает частным лица производи, Аноним (-), 10:47 , 17-Апр-18, (2) +1 // Процитируйте пожалуйста фразы из ФЗ, содержащие двусмысленность с объяснением по, ыы (?), 13:30 , 17-Апр-18, (4) // Возьмите любой ФЗ и читайте на здоровье Если вы утверждаете, что текст закона п, Аноним (-), 14:46 , 17-Апр-18, (6) +1 Есть еще вариант - он юрист Но это совсем особый случай, они вообще с другой пл, Аноним (-), 14:50 , 17-Апр-18, (7) родной, ты хотя бы наставление по блокировкам почитай для операторов там так все, Pahanivo (ok), 16:39 , 20-Апр-18, (20) Боюсь боюсь ОП , Аноним (0), 17:21 , 17-Апр-18, (9) А какие проблемы вы ждете Пока хватает оперативки, это количество - семечки , Виктор (??), 12:40 , 17-Апр-18, (3) Да, есть конечно Таблица маршрутизации Вот, к примеру, типичный роутер в Интерн, Аноним (-), 13:33 , 17-Апр-18, (5) // Ясно, спасибо Продолжу использование по черному списку Когда-нибудь потом соста, Аноним (0), 17:21 , 17-Апр-18, (8) +2 Вы бы выложили бы скрипты для парсинга , universite (ok), 18:25 , 17-Апр-18, (10) // awk -F print 1 124 sed s 124 n g Не мешает еще доменные имена, Аноним (0), 00:01 , 18-Апр-18, (11) // curl -o blist_cp1251 xml https raw githubusercontent com zapret-info z-i maste, Аноним (0), 00:11 , 18-Апр-18, (12) // Да, уникальных 80K IP code tail -n 2 blist xml 124 awk -F print 1 , universite (ok), 02:10 , 18-Апр-18, (13) Если забрать доменные имена, отрезолвить и смержить около 90к получается А если , Аноним (0), 12:14 , 18-Апр-18, (16) 124 awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , Andrey Mitrofanov (?), 09:39 , 18-Апр-18, (14) code awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , universite (ok), 17:52 , 18-Апр-18, (17) а чем вариант iptables ipset mark ip rule не устраивает , pavel_simple (ok), 09:59 , 18-Апр-18, (15)   // таблица маршрутов на пару сотен тысяч маршрутов - вообще ничего а вот ipset даж, Аноним (-), 00:33 , 20-Апр-18, (18) +1   Че вы паритесь, неделька-лругая и можно будет спокойно дефаулт на vpn заворачива, Pahanivo (ok), 16:35 , 20-Апр-18, (19) // А через месяц и заворачивать некуда будет , Аноним (0), 17:04 , 20-Апр-18, (21) // А через год и заворачивать некуда и нечего будет , Аноним (-), 06:10 , 21-Апр-18, (22) 1,3,5,10,15,19

Сообщения

[Сортировка по времени | RSS]

15. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от pavel_simple (ok), 18-Апр-18, 09:59
> Хочу маршрутизировать трафик к заблокированным ресурсам через wireguard. > Распарсил список блокировок отсюда https://github.com/zapret-info/z-i Объединил адрса > по маскам там где это возможно. >  Получилось ~60K записей, добавил все это в таблицу маршрутизации ip route > add $IP/prefix via 10.0.0.1 dev wg0 > Как не странно все работает, ничего не изменилось по ощущениям. > Какие могут быть проблемы от такого количества записей в таблице? Для iptables > есть ipset, а для роутинга есть что-нибудь оптимизированное под сотни тысяч > записей? а чем вариант iptables + ipset + mark + ip rule не устраивает?
Ответить | Правка | Наверх | Cообщить модератору

	18. "100K записей в таблицу маршрутизации. Как?"	+1 +/–
	Сообщение от Аноним (-), 20-Апр-18, 00:33
	> а чем вариант iptables + ipset + mark + ip rule не > устраивает? таблица маршрутов на пару сотен тысяч маршрутов - вообще ничего. а вот ipset даже в виде хеш-таблицы вполне может и ударить по производительности, особенно если его не туда, куда надо воткнуть по неопытности. Да, можно делать лукап только для state NEW, и там маркать коннекты, и отдельно на входе маркать пакеты по маркам коннектов, но это сложно и нужно далеко не везде, когда обычная маршрутазация успешно решает этот кейс
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема