+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

95 тысяч правил в файерволе?

95 тысяч правил в файерволе?, RouterOS

paul Guest	#1 0 12.10.2005 23:29:00 Привет! У меня есть список из 95460 диапазонов IP-адресов, которые нужно заблокировать. Можно это сделать с помощью MT? То есть, реально ли это, и какое железо потребуется (CPU)? Спасибо!

changeip

Guest

13.10.2005 02:42:00

Просто интересно - это 95000 записей отдельные IP-адреса или целые диапазоны? Можно ли их объединить в диапазоны, чтобы сократить это число? Думаю, вам будет сложно даже добавить столько правил в систему - я попробовал как тест и консоль зависла. Не стал разбираться, потому что это было просто из любопытства - но вам стоит попробовать, чтобы посмотреть, что произойдет. Хотя у нас есть address-lists в использовании на вторичной сети, которые собирают список IP-адресов, использующих определенную строку USER-AGENT на сайте - и этот список, кажется, достиг примерно 200 000. Все работало нормально, но мы не создавали правило брандмауэра, которое проверяло бы этот список, мы только добавляли в него. Думаю, использование функций address-list с одним правилом должно хорошо работать. Просто мои мысли - я понятия не имею : ) Sam

paul Guest	#3 0 13.10.2005 07:52:00 Привет, актуальные диапазоны! Они взяты из черного списка для PeerGuardian. Спасибо.

changeip Guest	#4 0 13.10.2005 16:04:00 Да, попробуй опцию address-lists и посмотри, что получится. Это позволит быстро включать и выключать одно правило, чтобы увидеть, как это влияет на загрузку ЦП. Интересно, что у тебя выйдет — сообщи нам, пожалуйста. И кстати, какие характеристики у машины, которую ты используешь? Сэм

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры