Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

100K записей в таблицу маршрутизации. Как?, Аноним (0), 17-Апр-18, (0) [смотреть все] От публичного заявления что вы умышленно нарушаете федеральный закон Формально- , ыы (?), 10:24 , 17-Апр-18, (1) –2 // Не порите чушь, ей больно Федеральный закон не запрещает частным лица производи, Аноним (-), 10:47 , 17-Апр-18, (2) +1 // Процитируйте пожалуйста фразы из ФЗ, содержащие двусмысленность с объяснением по, ыы (?), 13:30 , 17-Апр-18, (4) // Возьмите любой ФЗ и читайте на здоровье Если вы утверждаете, что текст закона п, Аноним (-), 14:46 , 17-Апр-18, (6) +1 Есть еще вариант - он юрист Но это совсем особый случай, они вообще с другой пл, Аноним (-), 14:50 , 17-Апр-18, (7) родной, ты хотя бы наставление по блокировкам почитай для операторов там так все, Pahanivo (ok), 16:39 , 20-Апр-18, (20) Боюсь боюсь ОП , Аноним (0), 17:21 , 17-Апр-18, (9) А какие проблемы вы ждете Пока хватает оперативки, это количество - семечки , Виктор (??), 12:40 , 17-Апр-18, (3) Да, есть конечно Таблица маршрутизации Вот, к примеру, типичный роутер в Интерн, Аноним (-), 13:33 , 17-Апр-18, (5) // Ясно, спасибо Продолжу использование по черному списку Когда-нибудь потом соста, Аноним (0), 17:21 , 17-Апр-18, (8) +2 Вы бы выложили бы скрипты для парсинга , universite (ok), 18:25 , 17-Апр-18, (10)   // awk -F print 1 124 sed s 124 n g Не мешает еще доменные имена, Аноним (0), 00:01 , 18-Апр-18, (11)   // curl -o blist_cp1251 xml https raw githubusercontent com zapret-info z-i maste, Аноним (0), 00:11 , 18-Апр-18, (12)   // Да, уникальных 80K IP code tail -n 2 blist xml 124 awk -F print 1 , universite (ok), 02:10 , 18-Апр-18, (13)   Если забрать доменные имена, отрезолвить и смержить около 90к получается А если , Аноним (0), 12:14 , 18-Апр-18, (16)   124 awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , Andrey Mitrofanov (?), 09:39 , 18-Апр-18, (14)   code awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , universite (ok), 17:52 , 18-Апр-18, (17)   а чем вариант iptables ipset mark ip rule не устраивает , pavel_simple (ok), 09:59 , 18-Апр-18, (15) // таблица маршрутов на пару сотен тысяч маршрутов - вообще ничего а вот ipset даж, Аноним (-), 00:33 , 20-Апр-18, (18) +1 Че вы паритесь, неделька-лругая и можно будет спокойно дефаулт на vpn заворачива, Pahanivo (ok), 16:35 , 20-Апр-18, (19) // А через месяц и заворачивать некуда будет , Аноним (0), 17:04 , 20-Апр-18, (21) // А через год и заворачивать некуда и нечего будет , Аноним (-), 06:10 , 21-Апр-18, (22) 1,3,5,10,15,19

Сообщения

[Сортировка по времени | RSS]

10. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от universite (ok), 17-Апр-18, 18:25
> Хочу маршрутизировать трафик к заблокированным ресурсам через wireguard. > Распарсил список блокировок отсюда https://github.com/zapret-info/z-i Объединил адрса > по маскам там где это возможно. Вы бы выложили бы скрипты для парсинга...
Ответить | Правка | Наверх | Cообщить модератору

	11. "100K записей в таблицу маршрутизации. Как?"	+/–
	Сообщение от Аноним (0), 18-Апр-18, 00:01
	> Вы бы выложили бы скрипты для парсинга... awk -F ';' '{print $1}' | sed 's/ | /\n/g' Не мешает еще доменные имена выбрать и отрезолвить у себе через десяток нсов.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "100K записей в таблицу маршрутизации. Как?"	+/–
	Сообщение от Аноним (0), 18-Апр-18, 00:11
	curl -o blist_cp1251.xml https://raw.githubusercontent.com/zapret-info/z-i/master/dum... iconv -f cp1251 -t utf8 blist_cp1251.xml > blist.xml tail -n +2 blist.xml | awk -F ';' '{print $1}' | sed 's/ | /\n/g' Дальше разберетесь. Не хочу свой гoвнокод показывать, стыдно.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "100K записей в таблицу маршрутизации. Как?"	+/–
	Сообщение от universite (ok), 18-Апр-18, 02:10
	> curl -o blist_cp1251.xml https://raw.githubusercontent.com/zapret-info/z-i/master/dum... > iconv -f cp1251 -t utf8 blist_cp1251.xml > blist.xml > tail -n +2 blist.xml | awk -F ';' '{print $1}' | sed > 's/ | /\n/g' > Дальше разберетесь. Не хочу свой гoвнокод показывать, стыдно. Да, уникальных 80K  IP # tail -n +2 blist.xml | awk -F ';' '{print $1}' | sed 's/ | /\ /g' | sort -u | wc -l    80016
	Ответить | Правка | Наверх | Cообщить модератору

	16. "100K записей в таблицу маршрутизации. Как?"	+/–
	Сообщение от Аноним (0), 18-Апр-18, 12:14
	> Да, уникальных 80K  IP Если забрать доменные имена, отрезолвить и смержить около 90к получается. А если потом сколлапсировать все смежные ip по маскам можно уменьшить до 50к. Еще можно роутить ресурсы блокируемые полностью по IP их значительно меньше. А пакеты от пассивного dpi просто отбрасывать. Достать блокированные по IP можно так awk -F ';' '{if (($2 == "" && $3 == "") || ($1 == $2)) {print $1}}' Судя по всему 100к записей в таблице маршрутов ни на что не влияют, а значит можно роутить все без разбора. По крайней мере, на моем домашнем x86 роутере с 16Гб памяти.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "100K записей в таблицу маршрутизации. Как?"	+/–
	Сообщение от Andrey Mitrofanov (?), 18-Апр-18, 09:39
	> tail - >   | awk >   | sed |awk -F\; 'NR>1{a=$1;gsub("^ +| +$","",a);gsub(" +","\n",a);print a}' :D  За державу обидно! > Дальше разберетесь. Не хочу свой гoвнокод показывать, стыдно.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	17. "100K записей в таблицу маршрутизации. Как?"	+/–
	Сообщение от universite (ok), 18-Апр-18, 17:52
	>> tail - >>   | awk >>   | sed > |awk -F\; 'NR>1{a=$1;gsub("^ +| +$","",a);gsub(" +","\n",a);print a}' > :D  За державу обидно! # awk -F\; 'NR>1{a=$1;gsub("^ +| +$","",a);gsub(" +","\n",a);print a}' blist.xml |more ... 104.16.107.48 | 104.16.127.30 | 104.16.160.251 | 104.16.161.251 ...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема