n
нафиг, и так сойдет.жпг. rsyslogd получает событие от нетфильтра, отсылает его на малтикаст адрес, остальныр rsyslogd получают, выполнают батник по засовыванию себе в ipset. локально и так засовывается
Size: a a a
2020 October 27
n
вероятно было бы лучше чем-то нахимичить через mangle чтобы адрес пидораса сохранялся, пейлоад отбрасывался, протокол заменялся на udp а адрес получателя заменялся на малтикаст
n
и в таком виде рассылался серверам, но тут надо или прожраммировать или химичить с нетфильтром/бпф как есть. мне чет не охота
n
главное анус себе не заблокировать, а то иногда fin пакеты приходят уже после того как nf conntrack очистил соединение
n
или там рейс кондишен из-за многоядерности
A
Собирай и сри в бд типа етцд. А оттуда вотчи и сри в айписеты
А бжп чо не
МК
А бжп чо не
С маской /32
МК
Ну можн
МК
A
Ну это нативно и придумано собсно для етого
A
В бжп маки щас анонсятся есичо, так что 200к айпи пидарасов для протокола не проблема
n
думаю что ipset эффективнее
МК
Ну это нативно и придумано собсно для етого
Вопщет не для этого придумано
A
думаю что ipset эффективнее
Эм, бжп для доставки спискоф между нодами
A
Вопщет не для этого придумано
Для чего ж?)
n
ipset можно в прероутинг запинуть чтобы масимально сразу дропнуть пакет, чтобы не грузить ядро дальнейшей обработкой
КБ
@socketpair У тебя ебучий хромиум не вешает федора?
МК
Кирилл Бобров
@socketpair У тебя ебучий хромиум не вешает федора?
Нет
МК
У меня в хуйдоре штрифты слетают иногда
n
Эм, бжп для доставки спискоф между нодами
bgp по малтикасту ?