95 тысяч правил в файерволе?

Просто интересно - это 95000 записей отдельные IP-адреса или целые диапазоны? Можно ли их объединить в диапазоны, чтобы сократить это число? Думаю, вам будет сложно даже добавить столько правил в систему - я попробовал как тест и консоль зависла. Не стал разбираться, потому что это было просто из любопытства - но вам стоит попробовать, чтобы посмотреть, что произойдет. Хотя у нас есть address-lists в использовании на вторичной сети, которые собирают список IP-адресов, использующих определенную строку USER-AGENT на сайте - и этот список, кажется, достиг примерно 200 000. Все работало нормально, но мы не создавали правило брандмауэра, которое проверяло бы этот список, мы только добавляли в него. Думаю, использование функций address-list с одним правилом должно хорошо работать. Просто мои мысли - я понятия не имею : ) Sam