ipsetを使ã£ã¦ã‚¹ãƒžãƒ¼ãƒˆã«iptablesã‚’è¨å®šã™ã‚‹ | ギークを目指ã—ã¦ã‚®ãƒ¼ã‚¯ãªçŸ¥äººã‹ã‚‰ã€Œvpsã§iptablesè¨å®šã—ã¦ã„ãŸã‚‰ãƒ«ãƒ¼ãƒ«è¨å®šæ•°ã®ä¸Šé™ã«å¼•ã£ã‹ã‹ã£ã¦æ€ã„通りã®è¨å®šãŒã§ããªã„ï¼ã€ã¨ã®è©±ã‚’èžãã€ãã‚Œã¯ä¸€ä½“ã©ã‚“ãªå¤§ãã•ã®iptablesãªã‚“ã ã¨å†…心ツッコミを入れã¤ã¤ã€å¯¾å¿œæ–¹æ³•ã‚’調ã¹ã‚‹ã“ã¨ã«ã—ãŸã€‚知人曰ãipsetãŒä½¿ãˆãã†ã¨ã®äº‹ãªã®ã§ã€èª¿æŸ»ã—ãŸçµæžœã‚’ブãƒã‚°ã«ã¾ã¨ã‚ã¦ãŠã。 ipsetã¨ã¯ï¼Ÿ ipsetã¨ã¯Linuxカーãƒãƒ«ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.4以é™ã§åˆ©ç”¨ã§ãã‚‹IP管ç†ç”¨ã®ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã®ã“ã¨ã 。 ipsetを利用ã™ã‚‹ã“ã¨ã§ã€IPアドレスã®é›†åˆã‚’ç°¡å˜ã«ç®¡ç†ã™ã‚‹ã“ã¨ãŒã§ãる。 ipset自体ã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç®¡ç†æ©Ÿèƒ½ã‚’æŒãŸãªã„ãŒã€iptablesã¨çµ„ã¿åˆã‚ã›ã‚‹ã“ã¨ã§ã€ iptablesã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ãƒ«ãƒ¼ãƒ«ã‚’一括ã§æ›´æ–°ã§ãã‚‹ IPを集åˆã¨ã—ã¦æ‰±ã†äº‹ã§ã€ç…©é›‘ãªiptables管ç†ã‚’å˜ç´”化ã§ãã‚‹ ã¨ã„ã£ãŸãƒ¡ãƒªãƒƒãƒˆãŒã‚る。 ipsetを使ã£ã¦ã¿ã‚ˆã† ãã‚Œã§ã¯ã€å®Ÿéš›ã«ipse
Linux kernel, iptables and vmalloc size
俺å²ä¸Šæœ€å¼·ã®iptablesã‚’ã•ã‚‰ã™ - Qiita
iptablesã§é‰„å£ï¼Ÿã®å®ˆã‚Šã‚’実ç¾ã™ã‚‹3ã¤ã®Tips｜TechRacho by BPSæ ªå¼ä¼šç¤¾
{{#tags}}- {{label}}
{{/tags}}