Wojciech Świadkowski napisał(a):

na 1 komputer 4 regulki 2 na forward -s / -d 2 do podzialu IN/OUT + kilka ogolnych

IPSET jeszcze nie probowalem, jeszcze chwilowo nie widze potrzeby, to sie wyrabia

Wojtek

U mnie wygląda to tak: 1 ipset na każdą podsieć na forward -s / -d (czyli tyle ile masz podsieci, tyle regułek) do podziału używam filtra u32 + filtry mieszające regułek iptables jest więc *dziesiąt... wyrabia się albo i nie ;) pozdrawiam, widynek _______________________________________________ lms mailing list lms@lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms