Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Режим отображения только ответов первого уровня		[ Отслеживать ]

100K записей в таблицу маршрутизации. Как?, Аноним (0), 17-Апр-18, (0) [смотреть все] От публичного заявления что вы умышленно нарушаете федеральный закон Формально- , ыы (?), 10:24 , 17-Апр-18, (1) –2   // Не порите чушь, ей больно Федеральный закон не запрещает частным лица производи, Аноним (-), 10:47 , 17-Апр-18, (2) +1 // Процитируйте пожалуйста фразы из ФЗ, содержащие двусмысленность с объяснением по, ыы (?), 13:30 , 17-Апр-18, (4) // Возьмите любой ФЗ и читайте на здоровье Если вы утверждаете, что текст закона п, Аноним (-), 14:46 , 17-Апр-18, (6) +1 Есть еще вариант - он юрист Но это совсем особый случай, они вообще с другой пл, Аноним (-), 14:50 , 17-Апр-18, (7) родной, ты хотя бы наставление по блокировкам почитай для операторов там так все, Pahanivo (ok), 16:39 , 20-Апр-18, (20) Боюсь боюсь ОП , Аноним (0), 17:21 , 17-Апр-18, (9) А какие проблемы вы ждете Пока хватает оперативки, это количество - семечки , Виктор (??), 12:40 , 17-Апр-18, (3)   Да, есть конечно Таблица маршрутизации Вот, к примеру, типичный роутер в Интерн, Аноним (-), 13:33 , 17-Апр-18, (5)   // Ясно, спасибо Продолжу использование по черному списку Когда-нибудь потом соста, Аноним (0), 17:21 , 17-Апр-18, (8) +2 Вы бы выложили бы скрипты для парсинга , universite (ok), 18:25 , 17-Апр-18, (10)   // awk -F print 1 124 sed s 124 n g Не мешает еще доменные имена, Аноним (0), 00:01 , 18-Апр-18, (11) // curl -o blist_cp1251 xml https raw githubusercontent com zapret-info z-i maste, Аноним (0), 00:11 , 18-Апр-18, (12) // Да, уникальных 80K IP code tail -n 2 blist xml 124 awk -F print 1 , universite (ok), 02:10 , 18-Апр-18, (13) Если забрать доменные имена, отрезолвить и смержить около 90к получается А если , Аноним (0), 12:14 , 18-Апр-18, (16) 124 awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , Andrey Mitrofanov (?), 09:39 , 18-Апр-18, (14) code awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , universite (ok), 17:52 , 18-Апр-18, (17) а чем вариант iptables ipset mark ip rule не устраивает , pavel_simple (ok), 09:59 , 18-Апр-18, (15)   // таблица маршрутов на пару сотен тысяч маршрутов - вообще ничего а вот ipset даж, Аноним (-), 00:33 , 20-Апр-18, (18) +1 Че вы паритесь, неделька-лругая и можно будет спокойно дефаулт на vpn заворачива, Pahanivo (ok), 16:35 , 20-Апр-18, (19)   // А через месяц и заворачивать некуда будет , Аноним (0), 17:04 , 20-Апр-18, (21) // А через год и заворачивать некуда и нечего будет , Аноним (-), 06:10 , 21-Апр-18, (22) 1,3,5,10,15,19

Сообщения

[Сортировка по времени | RSS]

1. "100K записей в таблицу маршрутизации. Как?"	–2 +/–
Сообщение от ыы (?), 17-Апр-18, 10:24
> Хочу маршрутизировать трафик к заблокированным ресурсам через wireguard. > Распарсил список блокировок отсюда https://github.com/zapret-info/z-i Объединил адрса > по маскам там где это возможно. >  Получилось ~60K записей, добавил все это в таблицу маршрутизации ip route > add $IP/prefix via 10.0.0.1 dev wg0 > Как не странно все работает, ничего не изменилось по ощущениям. > Какие могут быть проблемы от От публичного заявления что вы умышленно нарушаете федеральный закон? Формально- ваше заявление еще не доказательство вашей вины. Кто-то должен все-таки заинтересоваться, установить фактические действия состава преступления. Так что...возможно ваше необдуманное хвастовство сойдет вам с рук...
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

3. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от Виктор (??), 17-Апр-18, 12:40
> Какие могут быть проблемы от такого количества записей в таблице? А какие проблемы вы ждете? Пока хватает оперативки, это количество - семечки.
Ответить | Правка | Наверх | Cообщить модератору

5. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от Аноним (-), 17-Апр-18, 13:33
> а для роутинга есть что-нибудь оптимизированное под сотни тысяч > записей? Да, есть конечно. Таблица маршрутизации. Вот, к примеру, типичный роутер в Интернете: Totals 692683 Где-то больше, где-то меньше на пару десятков-сотен тысяч.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

10. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от universite (ok), 17-Апр-18, 18:25
> Хочу маршрутизировать трафик к заблокированным ресурсам через wireguard. > Распарсил список блокировок отсюда https://github.com/zapret-info/z-i Объединил адрса > по маскам там где это возможно. Вы бы выложили бы скрипты для парсинга...
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

15. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от pavel_simple (ok), 18-Апр-18, 09:59
> Хочу маршрутизировать трафик к заблокированным ресурсам через wireguard. > Распарсил список блокировок отсюда https://github.com/zapret-info/z-i Объединил адрса > по маскам там где это возможно. >  Получилось ~60K записей, добавил все это в таблицу маршрутизации ip route > add $IP/prefix via 10.0.0.1 dev wg0 > Как не странно все работает, ничего не изменилось по ощущениям. > Какие могут быть проблемы от такого количества записей в таблице? Для iptables > есть ipset, а для роутинга есть что-нибудь оптимизированное под сотни тысяч > записей? а чем вариант iptables + ipset + mark + ip rule не устраивает?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

19. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от Pahanivo (ok), 20-Апр-18, 16:35
Че вы паритесь, неделька-лругая и можно будет спокойно дефаулт на vpn заворачивать :)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема