• Баним китайцев в iptables без нагрузки для проца

      26 comments

    Итак, почему без нагрузки для проца? Потому, что традиционные методы, которые предлагают забить все ip подсетей китайцев (или какой другой страны) в iptables по одному правилу для каждой подсети – вешают проц напрочь, т.к. правил получается порядка 4-5 тысяц, на сколько я помню.

    Но! Есть хороший пакет в репах убунты (да-да, убунту на сервере зло, но за такие вот моменты я ее и люблю) пакет xtables-addons-common – вот он нам и поможет подружить iptables с geoip. Read the rest of this entry »

  • Раздача инета на подсеть iptables-скрипт

      1 comment

    Выкладываю скрипт для раздачи интернета на 1 ip или на подсеть  Read the rest of this entry »