http://mikrotik.moscow Новое в теме 95 тысяч правил в файерволе? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 19:03:08 -0400 95 тысяч правил в файерволе? RouterOS в форуме RouterOS.
Да, попробуй опцию address-lists и посмотри, что получится. Это позволит быстро включать и выключать одно правило, чтобы увидеть, как это влияет на загрузку ЦП. Интересно, что у тебя выйдет — сообщи нам, пожалуйста. И кстати, какие характеристики у машины, которую ты используешь? Сэм
13.10.2005 16:04:00, changeip.]]> http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244201 http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244201 Thu, 13 Oct 2005 16:04:00 -0400 RouterOS 95 тысяч правил в файерволе? RouterOS в форуме RouterOS.
Привет, актуальные диапазоны! Они взяты из черного списка для PeerGuardian. Спасибо.
13.10.2005 07:52:00, paul.]]> http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244200 http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244200 Thu, 13 Oct 2005 07:52:00 -0400 RouterOS 95 тысяч правил в файерволе? RouterOS в форуме RouterOS.
Просто интересно - это 95000 записей отдельные IP-адреса или целые диапазоны? Можно ли их объединить в диапазоны, чтобы сократить это число? Думаю, вам будет сложно даже добавить столько правил в систему - я попробовал как тест и консоль зависла. Не стал разбираться, потому что это было просто из любопытства - но вам стоит попробовать, чтобы посмотреть, что произойдет. Хотя у нас есть address-lists в использовании на вторичной сети, которые собирают список IP-адресов, использующих определенную строку USER-AGENT на сайте - и этот список, кажется, достиг примерно 200 000. Все работало нормально, но мы не создавали правило брандмауэра, которое проверяло бы этот список, мы только добавляли в него. Думаю, использование функций address-list с одним правилом должно хорошо работать. Просто мои мысли - я понятия не имею : ) Sam
13.10.2005 02:42:00, changeip.]]> http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244199 http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244199 Thu, 13 Oct 2005 02:42:00 -0400 RouterOS 95 тысяч правил в файерволе? RouterOS в форуме RouterOS.
Привет! У меня есть список из 95460 диапазонов IP-адресов, которые нужно заблокировать. Можно это сделать с помощью MT? То есть, реально ли это, и какое железо потребуется (CPU)? Спасибо!
12.10.2005 23:29:00, paul.]]> http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244198 http://mikrotik.moscow/forum/forum57/63489-95-tysyach-pravil-v-fayervole/message244198 Wed, 12 Oct 2005 23:29:00 -0400 RouterOS