Wojciech Świadkowski napisał(a):

na 1 komputer 4 regulki 2 na forward -s / -d 2 do podzialu IN/OUT

• kilka ogolnych

IPSET jeszcze nie probowalem, jeszcze chwilowo nie widze potrzeby, to sie wyrabia

Wojtek

U mnie wygląda to tak:

1 ipset na każdą podsieć na forward -s / -d (czyli tyle ile masz podsieci, tyle regułek)

do podziału używam filtra u32 + filtry mieszające

regułek iptables jest więc *dziesiąt...

wyrabia się albo i nie ;)

pozdrawiam, widynek

_______________________________________________ lms mailing list lms@lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms