Настройки

по сравнению с
Текущая /dev/reductor
на июн 26, 2017 17:34.

Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (4)

просмотр истории страницы
h2. Синхронизировать IP-адреса подсетями

Вместо ≈20000 IP адресов хостов на сервер будут отсылаться ≈1290 подсетей (на 26.06.2017).
Вместо ≈20000 IP адресов хостов на сервер будут отсылаться ≈1290 подсетей (на 26.06.2017), в результате снижается нагрузка на маршрутизаторы и ускоряется процесс синхронизации.

Требует незначительных изменений на стороне маршрутизатора (должен поддерживать приём команд с подсетями) и в хуке (функция получения списка IP может отсекать маску из ответа с сервера). Возможно потребуется ручное зануление ipset/списка ip перед синхронизацией после включения новой опции.

Обработка списков начиная с версии 7.6.0 подготавливает два списка для блокировки по IP: развёрнутый до IP хостов lists/load/ip_block.list и агрегированный по подсетям lists/load/ip_subnet_block.load

Влияет только на логику работы events.sh.

h2. Включить NOTRACK для пакетов с зеркала