В соответствии с рекомендациями Роскомнадзора часть ресурсов необходимо блокировать полностью, по всем портам и протоколам по IP адресу.

Варианты решения этой задачи перечислены ниже.

Получение разницы между адресами

Откройте и изучите пример хука для интеграции с Linux маршрутизаторами, использующими ipset:
```
less /usr/local/Reductor/contrib/examples/events.sh_template
```
По аналогии с уже имеющимся там примером, отредактируйте в нём три функции:
1. ip_block_full_add - получает аргументом $1 IP адрес, который необходимо полностью заблокировать и отправляет на маршрутизатор команду на добавление в список заблокированных
2. ip_block_full_del - получает аргументом $1 IP адрес, который необходимо разблокировать и отправляет на маршрутизатор команду на удаление из списка заблокированных
3. ip_block_full_get - получает с маршрутизатора список заблокированных IP адресов (1 строка - 1 IP адрес)

Скопируйте хук командой:

cp -a /usr/local/Reductor/contrib/examples/events.sh_template /usr/local/Reductor/userinfo/hooks/events.sh

Проверьте его работу при ручном запуске:
```
/usr/local/Reductor/bin/events.sh
```
Проверьте, что он работает из cron: очистите список на маршрутизаторе и подождите 1 час (запускается по cron в 10 минут каждого часа)

Получение списка целиком

Сам список IP адресов которые необходимо заблокировать находится тут:

/usr/local/Reductor/lists/ip_block.load

Вы можете использовать его по собственному усмотрению.

Запускаем /usr/local/Reductor/bin/events.sh вручную.
1. При первом запуске должно произойти много событий ip_block_full_add.
2. При повторном запуске ни одного события произойти не должно.
3. Если много событий происходят при повторных запусках, необходимо:
  1. Проверять функцию получения списка IP - ip_block_full_get
  2. Проверять функцию отправки IP для блокировки на оборудование - ip_block_full_add.
  3. Полезным будет запуск в режиме трасировки: bash -x /usr/local/Reductor/bin/events.sh
Тестируем автоматический запуск по crond.
1. Разблокируйте все ресурсы на оборудовании вручную
2. Дождитесь запуска events.sh по cron. grep events.sh /etc/cron.d/reductor чтобы узнать когда он запускается
3. Наблюдайте за лог-файлом: tail -f /var/log/reductor/reductor.log
4. Наблюдайте за списком блокируемых IP на оборудовании, он должен постепенно наполняться.

Здесь перечислены все имеющиеся схемы на текущий момент:

Как альтернативу вы можете использовать: https://github.com/forestmonster/quaggablocker но мы пока не тестировали его.