Практически для всех типов списков, реализованных в ipset, существует общее ограничение на максимальный размер: 65536 записей.
У вас ~63к записей. Я пытался залить неотимизированный список в 80к.
Или я где-то не прав?
И еще, а дальше что с этим сэтом делать? нужно же его заворачивать в маршрут, а это не для iptables, а для подсистемы маршрутизации…
в ipset вся таблица не влазит в один сэт, к сожалению. Нужно плодить несколько…
А вот с ip route + ip rule можно поиграться.
вся таблица на рабочке в простой route add занимает около 600М оперативы. (считал на mint 64 на коленке — free, route add, free)
Народ, подскажите, есть ли готовые инструменты (лучше питон, но пойдет что угодно) или хотя бы алгоритм как список IP превратить в список IP и подсетей с целью уменьшения размера таблицы маршрутизации?
Не хочется велосипедить.
С самого начала задаюсь таким же вопросом.
Кульминацией сей пьессы было для меня вчерашнее открытие — с этими новыми блокировками старые у некоторых провайдеров перестали работать. Рутрекер основной открывается. Друзья говорят проверяли больше, открываются и всякие казино и куртизантки.
Не смог сделать из них удобный и привычный мне браузер с нужными функциями
Это нифига не быстрый процесс. Я убил на старте пару месяцев чтоб привыкнуть и найти аддоны. Но я не связан с веб девом и не пользовал сессии и аддоны для табов. Но пользовал статусбары, которые тоже умерли.
Дада. =) все хотят.
на шлюзе тоже линь.
У вас ~63к записей. Я пытался залить неотимизированный список в 80к.
Или я где-то не прав?
И еще, а дальше что с этим сэтом делать? нужно же его заворачивать в маршрут, а это не для iptables, а для подсистемы маршрутизации…
А вот с ip route + ip rule можно поиграться.
вся таблица на рабочке в простой route add занимает около 600М оперативы. (считал на mint 64 на коленке — free, route add, free)
Не хочется велосипедить.
Кульминацией сей пьессы было для меня вчерашнее открытие — с этими новыми блокировками старые у некоторых провайдеров перестали работать. Рутрекер основной открывается. Друзья говорят проверяли больше, открываются и всякие казино и куртизантки.
Это нифига не быстрый процесс. Я убил на старте пару месяцев чтоб привыкнуть и найти аддоны. Но я не связан с веб девом и не пользовал сессии и аддоны для табов. Но пользовал статусбары, которые тоже умерли.