forum.opennet.ru

"100K записей в таблицу маршрутизации. Как?"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "100K записей в таблицу маршрутизации. Как?"	+/–
Сообщение от pavel_simple (ok), 18-Апр-18, 09:59
> Хочу маршрутизировать трафик к заблокированным ресурсам через wireguard. > Распарсил список блокировок отсюда https://github.com/zapret-info/z-i Объединил адрса > по маскам там где это возможно. > Получилось ~60K записей, добавил все это в таблицу маршрутизации ip route > add $IP/prefix via 10.0.0.1 dev wg0 > Как не странно все работает, ничего не изменилось по ощущениям. > Какие могут быть проблемы от такого количества записей в таблице? Для iptables > есть ipset, а для роутинга есть что-нибудь оптимизированное под сотни тысяч > записей? а чем вариант iptables + ipset + mark + ip rule не устраивает?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

100K записей в таблицу маршрутизации. Как?, Аноним, 17-Апр-18, 10:05 [смотреть все]

От публичного заявления что вы умышленно нарушаете федеральный закон Формально- , ыы, 17-Апр-18, 10:24 (1) //
- Не порите чушь, ей больно Федеральный закон не запрещает частным лица производи, Аноним, 17-Апр-18, 10:47 (2) //
  - Процитируйте пожалуйста фразы из ФЗ, содержащие двусмысленность с объяснением по, ыы, 17-Апр-18, 13:30 (4) //
    - Возьмите любой ФЗ и читайте на здоровье Если вы утверждаете, что текст закона п, Аноним, 17-Апр-18, 14:46 (6)
      - Есть еще вариант - он юрист Но это совсем особый случай, они вообще с другой пл, Аноним, 17-Апр-18, 14:50 (7)
    - родной, ты хотя бы наставление по блокировкам почитай для операторов там так все, Pahanivo, 20-Апр-18, 16:39 (20)
- Боюсь боюсь ОП , Аноним, 17-Апр-18, 17:21 (9)
А какие проблемы вы ждете Пока хватает оперативки, это количество - семечки , Виктор, 17-Апр-18, 12:40 (3)
Да, есть конечно Таблица маршрутизации Вот, к примеру, типичный роутер в Интерн, Аноним, 17-Апр-18, 13:33 (5) //
- Ясно, спасибо Продолжу использование по черному списку Когда-нибудь потом соста, Аноним, 17-Апр-18, 17:21 (8)
Вы бы выложили бы скрипты для парсинга , universite, 17-Апр-18, 18:25 (10) //
- awk -F print 1 124 sed s 124 n g Не мешает еще доменные имена, Аноним, 18-Апр-18, 00:01 (11) //
  - curl -o blist_cp1251 xml https raw githubusercontent com zapret-info z-i maste, Аноним, 18-Апр-18, 00:11 (12) //
    - Да, уникальных 80K IP code tail -n 2 blist xml 124 awk -F print 1 , universite, 18-Апр-18, 02:10 (13)
      - Если забрать доменные имена, отрезолвить и смержить около 90к получается А если , Аноним, 18-Апр-18, 12:14 (16)
    - 124 awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , Andrey Mitrofanov, 18-Апр-18, 09:39 (14)
      - code awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , universite, 18-Апр-18, 17:52 (17)
а чем вариант iptables ipset mark ip rule не устраивает , pavel_simple, 18-Апр-18, 09:59 (15) //
- таблица маршрутов на пару сотен тысяч маршрутов - вообще ничего а вот ipset даж, Аноним, 20-Апр-18, 00:33 (18)
Че вы паритесь, неделька-лругая и можно будет спокойно дефаулт на vpn заворачива, Pahanivo, 20-Апр-18, 16:35 (19) //
- А через месяц и заворачивать некуда будет , Аноним, 20-Апр-18, 17:04 (21) //
  - А через год и заворачивать некуда и нечего будет , Аноним, 21-Апр-18, 06:10 (22)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру